🇰🇷 한글 설명
Lyrion Music Server 9.2.0의 server.log 엔드포인트에서 인증 없이 실행되는 반사형 XSS 취약점이 발견되었습니다. 공격자는 검색 파라미터에 악성 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 검색 기능에 해로운 코드를 숨겨서, 접속한 사용자의 브라우저에서 악성 스크립트가 실행되도록 하는 문제입니다. 공격자는 악성 링크를 통해 사용자를 유인하여 개인 정보 탈취나 다른 악성 행위를 저지를 수 있습니다.
🇺🇸 원문 (English)
Lyrion Music Server 9.2.0 contains an unauthenticated reflected cross-site scripting vulnerability in the server.log endpoint that allows attackers to inject arbitrary HTML and JavaScript code through the search parameter. Attackers can craft malicious URLs with JavaScript payloads in the search parameter to execute code in users' browsers within the context of the affected application.
📍 영향받는 시스템
Lyrion Music Server 9.2.0
⚔️ 공격 벡터
server.log 엔드포인트의 search 파라미터를 통해 악성 JavaScript 코드가 포함된 URL로 사용자를 유도
🛡️ 대응 방법
벤더가 제공하는 보안 패치로 즉시 업그레이드하고, 입력값에 대한 검증 및 이스케이프 처리를 강화하십시오.
🔧 검증 코드
명령어 실행 후 'Vulnerable'이 출력되면 취약점이 존재하며, 'Not Vulnerable'이 출력되면 패치되었거나 취약점이 없습니다.
curl -s 'http://<target>/server.log?search=<script>alert(1)</script>' | grep -q '<script>alert(1)</script>' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server