🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 제품에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 원격 공격자가 지속적인 자바스크립트 코드를 삽입할 수 있으며, 해당 페이지를 로드하는 사용자의 브라우저에서 코드가 실행됩니다.
💡 쉬운 설명
해커가 웹사이트 게시판 등에 악성 코드를 몰래 심어두는 취약점입니다. 이 코드가 심어진 페이지를 다른 사용자가 열어보기만 해도 해커가 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has a Stored Cross-Site Scripting vulnerability, allowing authenticated remote attackers to inject persistent JavaScript code executed in users' browsers upon page load.
📍 영향받는 시스템
Digiwin EasyFlow .NET (패치 전 버전)
⚔️ 공격 벡터
인증된 공격자가 웹 애플리케이션의 입력 필드에 악성 스크립트를 삽입하여 서버에 저장
🛡️ 대응 방법
최신 보안 패치 적용 및 사용자 입력값에 대한 출력 인코딩(Output Encoding) 적용
🔧 검증 코드
대상 시스템의 응답 헤더를 확인하여 해당 소프트웨어의 버전 및 보안 패치 적용 여부를 제조사 가이드에 따라 대조
curl -s -I http://<target_ip>/easyflow/path | grep -i 'Server'