🇰🇷 한글 설명
DRIMO CMS는 검색 기능의 q 파라미터를 통해 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자는 이 취약점을 이용해 피해자가 URL을 열었을 때 브라우저에서 임의의 JavaScript를 실행하도록 만들 수 있습니다. 해당 제품은 EOL(서비스 종료) 단계로 더 이상 업데이트가 제공되지 않으며, info.php 파일을 삭제하면 취약점이 완화됩니다.
💡 쉬운 설명
공격자가 만든 특수한 링크를 클릭하면 웹사이트 검색창을 통해 악성 스크립트가 실행될 수 있습니다. 제품 지원이 종료되어 공식 패치가 없으므로, 취약한 파일을 삭제하는 방식으로 위험을 줄여야 합니다.
🇺🇸 원문 (English)
DRIMO CMS is vulnerable to Reflected XSS via q parameter in searching functionality. An attacker can prepare an URL that, when opened, results in arbitrary JavaScript execution in the victim's browser.
Product is in End Of Life phase and will not receive any updates. However, deleting info.php file mitigates the vulnerability,
📍 영향받는 시스템
DRIMO CMS (EOL 버전, 정확한 영향 버전 범위는 공식 정보 미확인)
⚔️ 공격 벡터
공격자가 q 파라미터에 악성 스크립트를 삽입한 URL을 제작해 피해자가 열도록 유도 (네트워크, 사용자 상호작용 필요)
🛡️ 대응 방법
info.php 파일을 삭제하고, 가능하면 지원되는 다른 CMS로의 마이그레이션을 검토
🔧 검증 코드
결과가 출력되지 않으면 info.php 파일이 없어 완화 조치가 적용된 상태이며, 경로가 출력되면 해당 파일을 삭제해야 합니다.
find /var/www /srv /opt -name info.php 2>/dev/null