🇰🇷 한글 설명
O2OA 10.0-410 버전 이하의 Personal Profile Page 컴포넌트의 /x_cms_assemble_control/jaxrs/design/appdict 파일에서 XSS 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 악의적인 스크립트를 실행할 수 있으며, 벤더는 차기 버전에서 수정할 예정입니다.
💡 쉬운 설명
O2OA 소프트웨어의 프로필 페이지에 악의적인 코드를 삽입하여 실행할 수 있는 취약점입니다. 인터넷을 통해 원격으로 공격받을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in O2OA up to 10.0-410. Affected by this vulnerability is an unknown functionality of the file /x_cms_assemble_control/jaxrs/design/appdict of the component Personal Profile Page. The manipulation leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor replied in the GitHub issue (translated from simplified Chinese): "This issue will be fixed in the new version."
📍 영향받는 시스템
O2OA up to version 10.0-410
⚔️ 공격 벡터
원격에서 /x_cms_assemble_control/jaxrs/design/appdict 파일의 Personal Profile Page에 XSS 페이로드 주입
🛡️ 대응 방법
O2OA를 최신 버전으로 업그레이드하기
🔧 검증 코드
O2OA가 실행 중인 경우 위 엔드포인트가 응답하면 설치 확인 가능하며, 해당 인스턴스의 버전을 확인하여 10.0-410 이하인지 검증합니다.
curl -s http://localhost:8080/x_cms_assemble_control/jaxrs/design/appdict 2>/dev/null | head -20