🇰🇷 한글 설명
CGM CLININET에서 사용자 입력 데이터의 부적절한 중화로 인해 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증되지 않은 원격 공격자가 악성 JavaScript 또는 HTML 코드가 포함된 URL을 생성하여 피해자의 브라우저에서 실행시킬 수 있으며, 이를 통해 세션 쿠키 탈취 및 사용자 권한 대행이 가능합니다.
💡 쉬운 설명
해커가 만든 특수한 링크를 클릭하면 사용자의 브라우저에서 몰래 악성 코드가 실행되는 보안 약점입니다. 이를 통해 해커가 사용자의 로그인 정보를 훔치거나 사용자인 척 행동할 수 있습니다.
🇺🇸 원문 (English)
CGM CLININET is vulnerable to Reflected Cross-Site Scripting (XSS) due to improper neutralization of user-supplied data. A remote unauthenticated attacker can craft a malicious URL containing JavaScript or HTML code, which is executed in the victim's browser when the URL is visited, allowing the attacker to steal session cookies and perform actions on behalf of the victim within the application.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
📍 영향받는 시스템
CGM CLININET (2026.MS3 버전 포함 이전 버전)
⚔️ 공격 벡터
악성 스크립트가 포함된 조작된 URL을 피해자에게 클릭하도록 유도하는 방식
🛡️ 대응 방법
입력 데이터에 대한 적절한 필터링 및 출력 인코딩을 적용하고, 최신 보안 패치를 적용해야 합니다.
🔧 검증 코드
대상 시스템의 응답 헤더나 페이지 내에서 취약한 버전(2026.MS3 이하)이 포함되어 있는지 확인합니다.
curl -s -I http://<target_system>/path/to/vulnerable_endpoint | grep -i 'version'