🇰🇷 한글 설명
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_portal_assemble_designer/jaxrs/widget 파일의 미지의 함수를 통해 XSS 취약점이 발견되었습니다. 공격자가 파라미터를 조작하여 원격으로 악의적인 스크립트를 실행할 수 있으며, 이는 공개된 취약점으로 이미 악용될 수 있습니다.
💡 쉬운 설명
O2OA 소프트웨어의 사용자 프로필 페이지에 악성 코드를 삽입할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 사용자의 브라우저에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in O2OA up to 10.0-410. The affected element is an unknown function of the file /x_portal_assemble_designer/jaxrs/widget of the component Personal Profile Page. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor replied in the GitHub issue (translated from simplified Chinese): "This issue will be fixed in the new version."
📍 영향받는 시스템
O2OA 10.0-410 이하 버전
⚔️ 공격 벡터
/x_portal_assemble_designer/jaxrs/widget 엔드포인트의 파라미터 조작을 통한 Cross-Site Scripting (XSS) 공격
🛡️ 대응 방법
O2OA를 최신 버전으로 즉시 업데이트하거나, 업데이트 불가능할 경우 해당 엔드포인트에 대한 접근을 제한하고 WAF 규칙 적용
🔧 검증 코드
설치된 O2OA의 버전이 표시되면 10.0-410 이하인지 확인하고, 버전이 410보다 높으면 패치됨을 의미합니다.
find / -type d -name 'o2oa*' 2>/dev/null | xargs -I {} cat {}/version.txt 2>/dev/null || ps aux | grep -i o2oa | grep -v grep