🇰🇷 한글 설명
Industrial Edge App Publisher의 모든 버전(V1.27.9 미만)에서 데이터 검증 미흡 취약점이 발견되었습니다. 백엔드로부터 받은 데이터를 사용자 인터페이스에 렌더링하기 전 적절히 정제하지 않아, Node.js 환경에서 임의의 자바스크립트 실행이 가능하며 이를 통해 원격 코드 실행(RCE)이 이루어질 수 있습니다.
💡 쉬운 설명
프로그램이 외부 데이터를 안전하게 처리하지 못해 해커가 몰래 악성 명령어를 실행할 수 있는 상태입니다. 이를 통해 공격자가 사용자의 컴퓨터를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9). The application fails to properly sanitize or escape data received from the backend before rendering it in the user interface. Because the front end is integrated with Node.js, this vulnerability allows for the execution of arbitrary JavaScript, which can be leveraged to achieve remote code execution (RCE) on the victim's machine
📍 영향받는 시스템
Industrial Edge App Publisher (V1.27.9 미만 모든 버전)
⚔️ 공격 벡터
백엔드 데이터를 조작하여 UI에 렌더링할 때 악성 자바스크립트를 주입하는 방식
🛡️ 대응 방법
Industrial Edge App Publisher를 V1.27.9 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.27.9보다 낮은지 확인하십시오.
dpkg -l | grep -i 'industrial-edge-app-publisher' 2>/dev/null | awk '{print $3}'