🇰🇷 한글 설명
Intermark IT의 WebControl CMS v3.5에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 '/portal.do'의 'urlDestino' 파라미터에 악성 URL을 전달하여 피해자 브라우저에서 자바스크립트를 실행하거나 동적 iframe을 삽입할 수 있습니다. 이를 통해 세션 쿠키 같은 민감 정보 탈취, 피싱 화면 표시, 사용자 권한으로의 작업 수행이 가능합니다.
💡 쉬운 설명
웹사이트에 악성 링크를 클릭하면 사용자 몰래 위험한 코드가 실행될 수 있는 보안 결함입니다. 로그인 정보나 세션이 빼앗기거나 가짜 로그인 화면이 나타날 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Scripting (XSS) vulnerability in Intermark IT's WebControl CMS v3.5. This vulnerability allows an attacker to execute JavaScript code or inject a dynamic iframe into the victim’s browser by sending a malicious URL via the 'urlDestino' parameter in '/portal.do'. This vulnerability can be exploited to steal sensitive user data, such as session cookies, display phishing interfaces, or perform actions on the user’s behalf.
📍 영향받는 시스템
Intermark IT WebControl CMS v3.5
⚔️ 공격 벡터
피해자가 'urlDestino' 파라미터에 악성 스크립트나 URL이 포함된 링크를 열면 브라우저에서 스크립트가 실행됨
🛡️ 대응 방법
WebControl CMS를 벤더가 제공하는 최신 패치 버전으로 업데이트하고, 'urlDestino' 입력값에 대한 URL 화이트리스트 검증 및 출력 인코딩을 적용
🔧 검증 코드
결과에 portal.do 처리 코드가 나타나고 urlDestino 값에 대한 검증·인코딩 로직이 없다면 취약한 것이며, 결과가 없으면 해당 파일이 설치 경로에 없는 것입니다.
grep -ri 'urlDestino' /var/www 2>/dev/null | head -n 20