🇰🇷 한글 설명
SolarWinds Serv-U에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 관리자 계정의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어두어, 관리자가 접속했을 때 관리자의 권한을 훔칠 수 있는 문제입니다. 이를 통해 관리자 계정으로 로그인하거나 중요한 정보를 몰래 빼갈 수 있습니다.
🇺🇸 원문 (English)
SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead to session hijacking or information disclosure from an administrator account.
📍 영향받는 시스템
SolarWinds Serv-U (버전 정보 미지정, 해당 취약점이 포함된 버전)
⚔️ 공격 벡터
저장형 XSS를 이용한 관리자 세션 탈취 및 정보 유출
🛡️ 대응 방법
SolarWinds에서 제공하는 최신 보안 패치를 적용하거나 Serv-U 소프트웨어를 업데이트하십시오.
🔧 검증 코드
설치된 Serv-U 패키지의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
rpm -qa | grep -i 'Serv-U' || dpkg -l | grep -i 'Serv-U'