🇰🇷 한글 설명
PcVue의 WebVue, WebScheduler, TouchVue 및 SnapVue 기능에서 사용되는 OAuth 웹 서비스에 XSS 취약점이 존재합니다. 공격자는 인증 실패 시 오류 페이지를 악용하여 사용자가 다른 사이트의 콘텐츠를 로드하도록 유도할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 오류가 발생할 때, 해커가 만든 가짜 페이지가 사용자 브라우저에 나타나게 할 수 있는 보안 약점입니다. 이를 통해 사용자의 정보를 가로채거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
An XSS vulnerability affects the OAuth web services used by the WebVue, WebScheduler, TouchVue and SnapVue features of PcVue in version 12.0.0 through 16.3.3 included. It might allow a remote attacker to trick a legitimate user into loading content from another site upon unsuccessful user authentication on an unknown application (unknown client_id).
This vulnerability only affects the error page of the OAuth server.
📍 영향받는 시스템
PcVue version 12.0.0 through 16.3.3 (WebVue, WebScheduler, TouchVue, SnapVue features)
⚔️ 공격 벡터
알 수 없는 client_id를 사용하여 OAuth 인증 실패를 유도한 후 오류 페이지를 통한 XSS 공격
🛡️ 대응 방법
PcVue 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 범위(12.0.0 ~ 16.3.3)가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q pcvue 2>/dev/null | grep -E '12.0.0|16.3.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server