🇰🇷 한글 설명
CoolerControl UI 4.0.0 미만 버전의 로그 뷰어에 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 변조된 로그 항목에 악성 JavaScript를 삽입하여 서비스를 장악할 수 있습니다.
💡 쉬운 설명
CoolerControl 프로그램의 로그 화면에 악성 코드가 숨겨질 수 있는 결함이 있습니다. 공격자가 로그에 악성 코드를 심으면 관리자가 로그를 열 때 공격자가 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Stored XSS in log viewer in CoolerControl/coolercontrol-ui <4.0.0 allows unauthenticated attackers to take over the service via malicious JavaScript in poisoned log entries
📍 영향받는 시스템
CoolerControl UI 4.0.0 미만 버전 (Linux 팬/쿨러 제어 소프트웨어)
⚔️ 공격 벡터
공격자가 로그 항목에 악성 JavaScript를 삽입하고, 관리자가 로그 뷰어에서 이를 열면 스크립트가 실행되어 서비스를 탈취합니다.
🛡️ 대응 방법
CoolerControl UI를 4.0.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.0.0 미만이면 취약하며, 4.0.0 이상이면 패치된 버전이고, 설치되지 않았다면 명령어 결과가 비어 있습니다.
dpkg -l coolercontrol 2>/dev/null | grep -E '^ii' || rpm -q coolercontrol 2>/dev/null || coolercontrol --version 2>/dev/null