🇰🇷 한글 설명
LEX Baza Dokumentów에는 클라이언트 측에서 "em" 쿠키 매개변수를 안전하지 않게 처리하여 DOM 기반 XSS가 발생하는 취약점이 존재합니다. 이로 인해 공격자는 피해자 브라우저의 컨텍스트에서 임의의 JavaScript를 실행할 수 있습니다. 벤더는 이를 취약점으로 판단하여 보안 패치를 배포했습니다.
💡 쉬운 설명
이 취약점은 시스템이 쿠키 값을 검증 없이 화면에 표시하는 문제입니다. 공격자가 악성 스크립트를 실행시켜 사용자 브라우저에서 동작을 가로챌 수 있습니다.
🇺🇸 원문 (English)
LEX Baza Dokumentów is vulnerable to DOM-based XSS in "em" cookie parameter. The application unsafely
processes the parameter on the client side, allowing an attacker to execute arbitrary
JavaScript in the context of the victim's browser.
An attacker with ability to set a cookie can perform a more severe attack, so we evaluate the impact and risk of exploitation as minimal. However, the vendor considered this a vulnerability and released a security patch.
This issue was fixed in version 1.3.4.
📍 영향받는 시스템
LEX Baza Dokumentów 1.3.4 이전 버전
⚔️ 공격 벡터
공격자가 쿠키를 설정할 수 있는 상황에서 조작된 "em" 쿠키 값을 통해 피해자 브라우저에서 악성 JavaScript를 실행
🛡️ 대응 방법
LEX Baza Dokumentów를 1.3.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 1.3.4 미만이면 취약하며, 1.3.4 이상이면 패치가 적용된 것입니다. 설치 경로는 환경에 맞게 수정해야 합니다.
grep -ri "version" /path/to/lex-baza-dokumentow 2>/dev/null | head -n 5