🇰🇷 한글 설명
httpdbg 2.2.1 미만 버전에서 웹 인터페이스에 표시되는 클릭 가능한 HTTP 요청 URL의 스킴을 검증하지 못하는 취약점이 존재합니다. 공격자가 조작된 javascript: 스킴 URL을 포함한 트래픽을 기록하게 유도하면, 사용자가 링크를 클릭할 때 악성 스크립트가 실행되어 헤더 및 토큰을 포함한 캡처된 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹 화면에 나타나는 링크를 클릭했을 때 악성 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 중요한 로그인 정보나 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
httpdbg before 2.2.1 fails to validate URL schemes in recorded HTTP request URLs rendered as clickable links in the web interface. Attackers controlling traffic recorded by httpdbg can supply javascript: scheme URLs that execute malicious scripts in the application origin when clicked, allowing access to captured request and response data including headers and tokens.
📍 영향받는 시스템
httpdbg 2.2.1 미만 버전
⚔️ 공격 벡터
조작된 javascript: 스킴이 포함된 HTTP 트래픽을 기록하여 사용자가 웹 인터페이스 내 링크를 클릭하도록 유도
🛡️ 대응 방법
httpdbg를 최신 버전인 2.2.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.2.1 이상인지 확인하여 취약 여부를 판단합니다.
httpdbg --version 2>/dev/null | grep -E '2\.[2-9]\.|[3-9]\.' || echo 'Vulnerable or not installed'