🇰🇷 한글 설명
Element maps-ng의 si-map 컴포넌트에서 사용자 제어 가능한 points 속성이 적절히 중화되지 않는 취약점이 발견되었습니다. 공격자가 악성 URL을 통해 지도 핀의 툴팁 라벨을 렌더링할 때 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
지도 위의 핀에 마우스를 올렸을 때 나타나는 설명창에 악성 코드를 숨길 수 있는 보안 약점입니다. 사용자가 조작된 링크를 클릭하고 지도 핀에 마우스를 가져가면 해커가 사용자의 브라우저에서 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Element maps-ng V47 (All versions < V47.12.3), Element maps-ng V48 (All versions < V48.11.3), Element maps-ng V49 (All versions < V49.16.1). The si-map component does not properly neutralize user-controllable input of the points property that is used to render the tooltip label of map pins.
This could allow an attacker to craft a malicious URL that, when loaded by a victim and the map pin is hovered over, executes arbitrary script code within the victim's browser session.
📍 영향받는 시스템
Element maps-ng V47 (< V47.12.3), V48 (< V48.11.3), V49 (< V49.16.1)
⚔️ 공격 벡터
조작된 URL을 통해 피해자가 지도 핀에 마우스를 올리도록 유도하여 스크립트 실행
🛡️ 대응 방법
Element maps-ng를 최신 보안 패치 버전(V47.12.3, V48.11.3, V49.16.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약점이 해결된 버전(V47.12.3, V48.11.3, V49.16.1 이상)인지 확인하십시오.