🇰🇷 한글 설명
Mozart FM 트랜스미터 웹 관리 인터페이스(WEBMOZZI-00287 버전)의 /main0.php 엔드포인트에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. ?m= 쿼리 파라미터에 악성 자바스크립트를 삽입하면 피해자 브라우저에서 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
방송용 FM 트랜스미터의 관리 페이지에 악성 링크를 클릭하면 공격자가 사용자의 브라우저에서 명령을 실행할 수 있습니다. 이를 통해 세션 정보나 개인 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains a reflected Cross-Site Scripting (XSS) vulnerability in the /main0.php endpoint. By injecting a malicious JavaScript payload into the ?m= query parameter, an attacker can execute arbitrary code in the victim's browser, potentially stealing sensitive information, hijacking sessions, or performing unauthorized actions.
📍 영향받는 시스템
Mozart FM Transmitter 웹 관리 인터페이스 WEBMOZZI-00287 버전
⚔️ 공격 벡터
관리자에게 ?m= 파라미터에 악성 스크립트가 포함된 링크를 클릭하도록 유도하여 브라우저에서 스크립트를 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하고, 입력값에 대한 출력 인코딩 및 필터링을 적용하며, 관리 인터페이스 접근을 내부망으로 제한