🇰🇷 한글 설명
Ekushey Project Manager CRM 5.0 이하 버전에는 저장형 XSS 취약점이 존재합니다. 인증된 클라이언트 사용자가 Reply Ticket 필드에 악성 HTML 또는 JavaScript를 입력하면, 해당 내용이 저장되어 Support Ticket 상세 페이지를 조회하는 Staff 또는 Administrator 사용자의 브라우저에서 실행됩니다.
💡 쉬운 설명
고객 계정으로 로그인한 사용자가 티켓 답글에 악성 스크립트를 숨겨 저장할 수 있습니다. 관리자나 직원이 그 티켓을 열면 스크립트가 그들의 브라우저에서 몰래 실행됩니다.
🇺🇸 원문 (English)
Ekushey Project Manager CRM through version 5.0 contains a stored cross-site scripting vulnerability that allows authenticated client users to inject arbitrary HTML and JavaScript by entering malicious payloads into the Reply Ticket field. Attackers can craft and store malicious scripts that execute in the browser sessions of Staff or Administrator users who view the Support Ticket detail page.
📍 영향받는 시스템
Ekushey Project Manager CRM 5.0 이하 버전
⚔️ 공격 벡터
인증된 클라이언트 계정으로 Reply Ticket 필드에 악성 스크립트를 입력해 저장한 뒤, 직원/관리자가 해당 티켓을 열면 세션 탈취 등이 발생
🛡️ 대응 방법
벤더의 최신 패치 버전으로 업그레이드하고, 그 전까지 사용자 입력값에 대한 출력 인코딩 및 입력 검증을 적용
🔧 검증 코드
설치 경로에서 버전 정보가 5.0 이하로 표시되면 취약한 것으로 판단하며, 결과가 없으면 설치 경로를 직접 확인해야 합니다.
grep -ri 'ekushey' /var/www 2>/dev/null | grep -iE 'version|5\.0' | head -n 5