🇰🇷 한글 설명
phpIPAM 1.8.3 이하 버전의 app/tools/racks/show-rack-popup.php 파일 내 create_rack_link 함수에서 deviceid 인자를 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
사이트에 악성 스크립트를 몰래 심을 수 있는 취약점입니다. 공격자가 만든 링크를 관리자가 클릭하면 브라우저에서 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in phpIPAM up to 1.8.3. Affected by this issue is the function create_rack_link of the file app/tools/racks/show-rack-popup.php of the component Rack Link Creation. Performing a manipulation of the argument deviceid results in cross site scripting. Remote exploitation of the attack is possible. The exploit is now public and may be used. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
phpIPAM 1.8.3 이하 버전
⚔️ 공격 벡터
조작된 deviceid 파라미터가 포함된 악성 URL을 사용자가 열도록 유도하여 원격에서 스크립트 실행
🛡️ 대응 방법
phpIPAM을 1.8.3보다 높은 패치 버전으로 업데이트하고, deviceid 입력값에 대한 출력 이스케이프 처리를 적용
🔧 검증 코드
명령 결과에 해당 함수가 출력되면 취약 코드가 존재할 가능성이 있으며, 아무 결과도 없으면 파일이 없거나 경로가 다른 것이므로 설치 경로를 확인하고 phpIPAM 버전을 함께 점검해야 합니다.
grep -rn "create_rack_link" /var/www/html/phpipam/app/tools/racks/show-rack-popup.php 2>/dev/null