🇰🇷 한글 설명
Adobe Experience Manager에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 열면 악성 자바스크립트가 브라우저에서 실행될 수 있습니다. 범위가 변경(Scope Changed)되어 피해자 계정이나 세션에 대한 권한 상승 또는 제어 위험이 있습니다.
💡 쉬운 설명
Adobe 웹 관리 시스템의 입력칸에 공격자가 나쁜 코드를 몰래 넣을 수 있는 취약점입니다. 이 페이지를 열어본 사용자의 계정이나 로그인 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.
📍 영향받는 시스템
Adobe Experience Manager (정확한 영향 버전은 Adobe 보안 공지 APSB 문서에서 확인 필요)
⚔️ 공격 벡터
공격자가 취약한 폼 필드에 악성 스크립트를 저장한 뒤, 피해자가 해당 페이지를 방문하면 브라우저에서 스크립트가 실행됨
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 입력값 검증 및 출력 인코딩을 강화하며, CSP(Content Security Policy)를 설정
🔧 검증 코드
AEM 설치 여부와 패키지 버전을 확인하여 출력된 버전을 Adobe 보안 공지의 패치 적용 버전과 비교하며, 패치 이전 버전이면 취약한 상태입니다.
rpm -qa 2>/dev/null | grep -i aem || ls /opt 2>/dev/null | grep -i aem