🇰🇷 한글 설명
CVE-2026-40957은 Secure Access 서버 로그인 페이지(14.55 이전 버전)에 존재하는 프레임 삽입(frameable) 콘텐츠 취약점입니다. 악의적인 웹사이트를 제어하는 공격자가 이를 이용해 부주의한 관리자의 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 페이지가 다른 사이트의 화면 안에 몰래 끼워 넣어질 수 있는 문제입니다. 관리자가 악성 사이트를 방문하면 가짜 화면을 통해 아이디와 비밀번호를 빼앗길 수 있습니다.
🇺🇸 원문 (English)
o
CVE-2026-40957 is a frameable content
vulnerability in the Secure Access server login page prior to 14.55. Attackers
with control of a malicious web site could use it to potentially steal
credentials from an unwary administrator.
📍 영향받는 시스템
Secure Access 서버 14.55 미만 버전
⚔️ 공격 벡터
공격자가 악성 웹사이트에 로그인 페이지를 프레임으로 삽입하고, 관리자가 해당 사이트에서 로그인 정보를 입력하도록 유도
🛡️ 대응 방법
Secure Access 서버를 14.55 이상 버전으로 업데이트하고, 프레임 차단 헤더(X-Frame-Options 또는 CSP frame-ancestors)를 설정
🔧 검증 코드
X-Frame-Options 또는 CSP frame-ancestors 헤더가 출력되면 프레임 차단이 적용된 상태이며, 아무것도 나오지 않으면 취약할 가능성이 있으므로 버전을 함께 확인해야 합니다.
curl -sI https://localhost/ 2>/dev/null | grep -iE 'x-frame-options|content-security-policy'