🇰🇷 한글 설명
SonicWall Email Security 어플라이언스에서 웹 페이지 생성 시 사용자 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 임의의 자바스크립트 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 웹사이트에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 이 코드가 실행되면 해커가 사용자의 브라우저에서 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A stored Cross-Site Scripting (XSS) vulnerability has been identified in the SonicWall Email Security appliance due to improper neutralization of user-supplied input during web page generation, allowing a remote authenticated attacker as admin user to potentially execute arbitrary JavaScript code.
📍 영향받는 시스템
SonicWall Email Security appliance (관리자 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 탈취하거나 권한을 가진 공격자가 악성 스크립트를 입력하여 실행
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치 적용 및 관리자 계정 보안 강화
🔧 검증 코드
해당 장비의 접속 가능 여부와 관리자 페이지 접근 권한을 확인하여 보안 설정 상태를 점검합니다.
curl -s -I http://<target_ip>/admin/login | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance