🇰🇷 한글 설명
LinkAce 2.3.1 이하 버전의 소셜 미디어 공유 기능에서 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 링크 제목 필드에 악성 HTML을 삽입하여 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 세션 쿠키 탈취나 사용자 권한 도용이 가능합니다.
💡 쉬운 설명
로그인한 사용자가 링크 제목에 몰래 악성 코드를 숨겨 저장할 수 있는 문제입니다. 다른 사용자가 해당 링크를 클릭하면 작성자가 심어놓은 악성 코드가 실행되어 개인정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, the social media sharing functionality contains a Stored Cross-Site Scripting (XSS) vulnerability that allows any authenticated user to inject arbitrary JavaScript by creating a link with malicious HTML in the title field. When a user views the link details page and the shareable links are rendered, the malicious JavaScript executes in their browser. This vulnerability affects multiple sharing services and can be exploited to steal session cookies, perform actions on behalf of users, or deliver malware. This issue is fixed in version 2.4.0.
📍 영향받는 시스템
LinkAce 2.3.1 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 링크 제목(title field)에 악성 HTML/JavaScript를 삽입하여 저장한 후, 다른 사용자가 해당 링크 상세 페이지를 조회할 때 실행됨
🛡️ 대응 방법
LinkAce를 최신 버전인 2.4.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.3.1 이하의 버전 번호가 나타나면 취약한 상태이며, 2.4.0 이상이 나타나면 안전합니다.
curl -s http://<target-ip>/version | grep -E '2\.[0-3]\.'