🇰🇷 한글 설명
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS의 help_editor 모듈에서 사용자 입력 변수에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 링크를 통해 반사형 XSS 공격을 수행하거나, 패치되지 않은 서버에서 임의의 마크다운 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
사용자가 잘못된 링크를 클릭하면 해커가 웹사이트에서 악성 코드를 실행하거나 중요한 파일을 몰래 가져갈 수 있는 보안 약점입니다. 이 문제는 사용자의 입력값을 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. From to before 27.0.3 and 28.0.1, the help_editor module of LORIS did not properly sanitize some user supplied variables which could result in a reflected cross-site scripting attack if a user is tricked into following an invalid link. The same input vector could also allow an attacker to download arbitrary markdown files on an unpatched server. This vulnerability is fixed in 27.0.3 and 28.0.1.
📍 영향받는 시스템
LORIS 버전 27.0.3 미만 및 28.0.1 미만
⚔️ 공격 벡터
사용자가 조작된 악성 링크를 클릭하도록 유도하여 발생하는 반사형 XSS 및 임의 파일 다운로드
🛡️ 대응 방법
LORIS를 최신 보안 패치가 적용된 버전인 27.0.3 또는 28.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 27.0.3 또는 28.0.1보다 낮은지 확인하여 취약 여부를 판단합니다.
python3 -c "import loris; print(loris.__version__)" 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server