🇰🇷 한글 설명
Astun Technology iShare Maps 5.4.0 버전의 mycouncil2.aspx 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 atTxtStreet 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 해당 취약점은 이미 공개되었으며 벤더의 응답이 없는 상태입니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 삽입하여 다른 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 해커가 원격에서 이 코드를 실행할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic has been found in Astun Technology iShare Maps 5.4.0. This affects an unknown part of the file mycouncil2.aspx. The manipulation of the argument atTxtStreet leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Astun Technology iShare Maps 5.4.0
⚔️ 공격 벡터
mycouncil2.aspx 파일의 atTxtStreet 인자 조작을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 입력값 검증 로직을 강화하여 XSS 공격을 차단해야 합니다.
🔧 검증 코드
해당 페이지 소스 코드 내에 취약한 인자인 atTxtStreet가 존재하는지 확인합니다.
curl -s http://<target_ip>/mycouncil2.aspx | grep -i 'atTxtStreet'