🇰🇷 한글 설명
O2OA 10.0-410 이하 버전의 Personal Profile Page에서 /x_cms_assemble_control/jaxrs/form 파일의 특정 기능에 Cross Site Scripting(XSS) 취약점이 존재합니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 Exploit이 있어 활발한 공격 위험이 있습니다.
💡 쉬운 설명
O2OA 소프트웨어의 개인 프로필 페이지에서 공격자가 악의적인 코드를 삽입할 수 있는 보안 문제가 발견되었습니다. 인터넷을 통해 원격으로 악용될 수 있으며 이미 공개된 해킹 방법이 존재합니다.
🇺🇸 원문 (English)
A vulnerability was found in O2OA up to 10.0-410. Affected by this issue is some unknown functionality of the file /x_cms_assemble_control/jaxrs/form of the component Personal Profile Page. The manipulation results in cross site scripting. The attack may be launched remotely. The exploit has been made public and could be used. The vendor replied in the GitHub issue (translated from simplified Chinese): "This issue will be fixed in the new version."
📍 영향받는 시스템
O2OA 버전 10.0-410 이하
⚔️ 공격 벡터
Personal Profile Page의 /x_cms_assemble_control/jaxrs/form 엔드포인트에 악의적인 스크립트를 삽입하여 세션 도용이나 데이터 탈취를 수행하는 XSS 공격
🛡️ 대응 방법
O2OA를 최신 버전으로 업그레이드하거나, 업그레이드 불가능 시 해당 엔드포인트에 대한 웹 방화벽 필터링 규칙 적용
🔧 검증 코드
표시된 버전이 10.0-410 이하이면 취약하므로 즉시 업그레이드 필요. 파일이 없거나 더 높은 버전이면 안전함.
cat /opt/o2oa/VERSION 2>/dev/null