🇰🇷 한글 설명
Ech0 4.4.3 미만 버전의 파일 업로드 엔드포인트에서 저장형 XSS 취약점이 발견되었습니다. 서버 측 검증 없이 클라이언트가 제공한 Content-Type 헤더만 신뢰하기 때문에, 관리자 권한을 가진 공격자가 악성 자바스크립트가 포함된 SVG 또는 HTML 파일을 업로드하여 사용자의 세션을 탈취하거나 데이터를 유출할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 악성 코드가 담긴 파일을 몰래 올릴 수 있는 보안 구멍이 있습니다. 다른 사용자가 이 파일을 열면 해커가 사용자의 로그인 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the application origin when accessed by any user, enabling session hijacking and data exfiltration.
📍 영향받는 시스템
Ech0 version < 4.4.3
⚔️ 공격 벡터
관리자 권한을 이용한 악성 SVG/HTML 파일 업로드 및 실행
🛡️ 대응 방법
Ech0를 4.4.3 이상 버전으로 업데이트하고 서버 측 파일 형식 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 결과에 4.4.3 미만의 Ech0 버전 정보가 출력되면 취약한 상태입니다.
echo "Ech0 version check" && grep -r "Ech0" /etc/ /opt/ 2>/dev/null | grep -v '4.4.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server