🇰🇷 한글 설명
SelfBest 플랫폼 2023.3의 DOM 기반 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 브라우저 개발자 콘솔을 통해 페이로드를 주입하여 로그인한 사용자 세션에서 임의의 JavaScript를 실행할 수 있습니다. 클라이언트 측 코드가 적절한 새니타이징이나 Content Security Policy(CSP) 없이 직접적인 DOM 조작에 노출되어 계정 탈취와 데이터 유출로 이어질 수 있습니다.
💡 쉬운 설명
공격자가 사용자의 브라우저에서 악성 스크립트를 실행하게 만들 수 있는 보안 결함입니다. 이를 통해 로그인된 사용자의 계정이 탈취되거나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A DOM-based Cross-Site Scripting (XSS) vulnerability in the SelfBest platform 2023.3 allows attackers to execute arbitrary JavaScript in the context of a logged-in user's session by injecting payloads via the browser's developer console. The vulnerability arises from the application's client-side code being susceptible to direct DOM manipulation without adequate sanitization or a Content Security Policy (CSP), potentially leading to account takeover and data theft.
📍 영향받는 시스템
SelfBest 플랫폼 2023.3 버전
⚔️ 공격 벡터
공격자가 브라우저 개발자 콘솔에 악성 페이로드를 주입하여 로그인 사용자 세션에서 JavaScript를 실행
🛡️ 대응 방법
SelfBest 공급사가 제공하는 최신 패치 적용 및 입력값 새니타이징과 CSP 정책 강화
🔧 검증 코드
출력된 파일 경로와 버전 정보가 2023.3으로 표시되면 취약한 버전이 설치된 것이므로 패치 또는 업그레이드가 필요하며, 결과가 없으면 해당 버전이 설치되지 않은 것으로 판단할 수 있습니다.
grep -ri 'selfbest' /var/www /opt /usr/local 2>/dev/null | grep -iE '2023\.3' | head -n 5