🇰🇷 한글 설명
Omada Controller의 특정 파라미터에서 부적절한 입력값 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 인증된 관리자의 브라우저에서 임의의 자바스크립트를 실행하여 민감한 정보를 탈취하거나 보안을 침해할 수 있습니다.
💡 쉬운 설명
관리자가 사용하는 관리 도구에 악성 코드가 숨겨진 링크를 보내 실행하게 만드는 보안 약점입니다. 이를 통해 해커가 관리자의 권한을 훔치거나 중요한 정보를 몰래 빼갈 수 있습니다.
🇺🇸 원문 (English)
A Cross-Site Scripting (XSS) vulnerability was identified in a parameter in Omada Controllers due to improper input sanitization. Exploitation requires advanced conditions, such as network positioning or emulating a trusted entity, and user interaction by an authenticated administrator. If successful, an attacker could execute arbitrary JavaScript in the administrator’s browser, potentially exposing sensitive information and compromising confidentiality.
📍 영향받는 시스템
TP-Link Omada Controller (버전 미상)
⚔️ 공격 벡터
인증된 관리자의 상호작용을 유도하여 악성 스크립트를 실행하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 강화
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 제조사 공지사항과 비교하여 확인합니다.
curl -s http://<target_ip>/api/v2/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller