🇰🇷 한글 설명
R.V.R. Elettronica TLK302T 텔레메트리 컨트롤러의 웹 관리 인터페이스에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 해당 취약점은 펌웨어 버전 1.5.1799에서 발생할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 악성 코드를 몰래 저장해두어, 다른 사용자가 페이지를 볼 때 코드가 실행되게 만드는 보안 약점입니다. 이를 통해 공격자가 사용자의 정보를 훔치거나 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting vulnerability exists in the web management interface of the R.V.R. Elettronica TLK302T telemetry controller (firmware 1.5.1799).
📍 영향받는 시스템
R.V.R. Elettronica TLK302T telemetry controller (firmware 1.5.1799)
⚔️ 공격 벡터
웹 관리 인터페이스의 입력 필드에 악성 스크립트를 삽입하여 서버에 저장하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.5.1799 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<TARGET_IP>/version_info | grep -E '1.5.1799'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller