🇰🇷 한글 설명
Inrove Software and Internet Services의 BiEticaret에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검사하지 않고 그대로 화면에 보여줄 때 발생하는 보안 문제입니다. 해커가 만든 악성 링크를 클릭하면 사용자의 개인정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Inrove Software and Internet Services BiEticaret allows Reflected XSS.
This issue affects BiEticaret: before v3.3.57.
📍 영향받는 시스템
BiEticaret v3.3.57 미만 버전
⚔️ 공격 벡터
조작된 URL이나 입력 필드를 통해 악성 스크립트를 삽입하여 사용자 브라우저로 반사시키는 방식
🛡️ 대응 방법
BiEticaret를 v3.3.57 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.3.57보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version_info | grep -E 'BiEticaret/[0-3]\.[0-3]\.[0-5][0-9]'