🇰🇷 한글 설명
Azure Stack Edge의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
Azure Stack Edge 시스템의 웹 인터페이스에서 악성 스크립트가 실행될 수 있는 구멍이 발견되었습니다. 공격자가 이를 이용해 사용자를 속이거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') in Azure Stack Edge allows an authorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Microsoft Azure Stack Edge
⚔️ 공격 벡터
권한을 가진 공격자가 네트워크를 통해 악성 스크립트를 삽입하여 XSS를 유발
🛡️ 대응 방법
벤더가 제공하는 보안 패치 또는 펌웨어 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 후 해당 Azure Stack Edge 디바이스가 목록에 표시되면 영향을 받는 시스템이 존재함을 확인합니다.
az stack-edge device list --resource-group <resource_group> --query '[].name' -o tsv
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 6월 보안 위협에 따른 정기 보안 업데이트 권고
P4
📅 2026-06-10 · sec_notice
Microsoft는 Windows, Office, Azure 등 17개 제품군에 대한 6월 정기 보안 업데이트를 권고하며, 총 205개 취약점을 포함하고 있습니다. 특히 권한 상승 및 원격 코드 실행과 같은 긴급 및 중요 등급의 취약점이 다수 발견되어 시스템 보안이 필요합니다. 관련 패치를 신속하게 적용하여 공격 가능성을 차단해야 합니다.