🇰🇷 한글 설명
vtenext 25.02.2 이전 버전에는 Touch 웹 서비스 엔드포인트가 반환하는 PHPSESSID 세션 식별자가 노출되는 취약점이 있습니다. vtenext 오리진에서 스크립트를 실행할 수 있는 공격자(예: XSS)는 HttpOnly 플래그를 우회하여 인증된 세션을 탈취할 수 있습니다.
💡 쉬운 설명
로그인된 사용자의 세션 정보가 외부에서 읽힐 수 있는 문제입니다. 공격자가 웹페이지에 악성 스크립트를 심을 수 있다면 이 정보를 가로채 사용자를 사칭할 수 있습니다.
🇺🇸 원문 (English)
vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows attackers to read the PHPSESSID value returned by the Touch web service endpoint. Attackers who can run script in the vtenext origin, such as through cross-site scripting, can bypass the HttpOnly flag and hijack authenticated sessions.
📍 영향받는 시스템
vtenext 25.02.2 미만 버전
⚔️ 공격 벡터
XSS 등으로 vtenext 오리진에서 스크립트를 실행하여 Touch 서비스 응답의 PHPSESSID를 읽고 세션을 탈취
🛡️ 대응 방법
vtenext를 25.02.2 이상으로 업데이트하고 XSS 취약점을 제거하며 세션 관련 보안 설정을 점검
🔧 검증 코드
출력된 버전 문자열이 25.02.2 미만이면 취약하며, 25.02.2 이상이면 패치된 것입니다. 경로가 다르면 vtenext 설치 디렉터리에 맞게 수정하세요.
grep -ri 'version' /var/www/html/vtenext/version.php 2>/dev/null | head -n 1