🇰🇷 한글 설명
NamelessMC 2.2.4 버전의 /index.php?route=/queries/user/ 엔드포인트 내 id 파라미터에서 반사형 XSS 취약점이 발견되었습니다. 공격자가 악성 자바스크립트가 포함된 URL을 생성하여 피해자가 이를 클릭하게 유도하면, 피해자의 브라우저에서 스크립트가 실행되어 세션 탈취나 피싱 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 특정 주소창에 악성 코드를 넣어 보내면, 사용자가 그 링크를 누르는 순간 사용자의 정보를 몰래 빼갈 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 계정을 가로채거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
NamelessMC is website software for Minecraft servers. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in version 2.2.4 in the id parameter of the endpoint `/index.php?route=/queries/user/`. The application reflects user-supplied input from the id parameter into the HTML response without proper sanitization or output encoding. An attacker can craft a malicious URL containing JavaScript code. When a victim visits the crafted URL, the injected script executes in the victim's browser within the context of the vulnerable application. This could allow attackers to execute arbitrary JavaScript, potentially leading to session hijacking, phishing attacks, or manipulation of page content. Version 2.2.5 fixes the issue.
📍 영향받는 시스템
NamelessMC version 2.2.4 이하
⚔️ 공격 벡터
악성 스크립트가 포함된 조작된 URL을 피해자에게 클릭하도록 유도 (Reflected XSS)
🛡️ 대응 방법
NamelessMC를 최신 보안 패치가 적용된 버전 2.2.5 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'VULNERABLE'이 출력되면 해당 파라미터에 스크립트가 그대로 반사되어 취약한 상태임을 의미합니다.
curl -s http://<target_url>/index.php?route=/queries/user/&id=<script>alert(1)</script> | grep -q '<script>alert(1)</script>' && echo 'VULNERABLE' || echo 'NOT VULNERABLE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server