🇰🇷 한글 설명
Archer C5 v6.8 라우터의 웹 기반 관리 인터페이스에서 특정 입력 필드에 대한 서버 측 검증 부족과 출력 인코딩 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 조작된 HTML 또는 JS 페이로드를 주입할 수 있으며, 해당 페이지가 관리자 브라우저에서 렌더링될 때 실행됩니다. ISP 제공 펌웨어 변형에 영향을 미치며 조치는 서비스 제공업체를 통해 조정됩니다.
💡 쉬운 설명
관리자 계정으로 로그인한 공격자가 라우터 설정 화면에 악성 스크립트를 심을 수 있습니다. 관리자가 해당 화면을 열면 스크립트가 실행되어 세션을 탈취하거나 라우터 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
A stored Cross-Site Scripting (XSS) vulnerability has been identified in the web-based management interface of Archer C5 v6.8 routers, due to insufficient server-side validation and lack of proper output encoding of user-controlled input in a certain field. An attacker with administrative privileges can inject crafted HTML or JS payloads into the affected field. The payload is stored and later executed when the affected page is rendered in an administrator's browser.Successful exploitation allows execution of arbitrary JavaScript in an admin's browser, potentially leading to session hijacking and unauthorized access to router configuration, possibly resulting in exposure of sensitive data and modification of device settings.
The vulnerability affects ISP-managed firmware variants of the product. Remediation is coordinated through service providers.
📍 영향받는 시스템
TP-Link Archer C5 v6.8 라우터 (ISP 제공 펌웨어 변형)
⚔️ 공격 벡터
관리자 권한을 가진 공격자가 입력 필드에 악성 HTML/JS를 저장하고, 관리자가 해당 페이지를 열 때 스크립트가 실행됨
🛡️ 대응 방법
ISP 또는 TP-Link가 제공하는 최신 펌웨어로 업데이트하고, 관리자 계정 비밀번호를 강화하며 웹 관리 인터페이스 원격 접근을 비활성화
🔧 검증 코드
출력에 Archer C5 관련 문자열이 보이면 장치를 식별한 것이며, 펌웨어 버전은 라우터 관리 화면의 System Tools > Firmware Upgrade에서 확인해야 하므로 버전이 v6.8이고 패치가 적용되지 않았다면 취약할 수 있습니다.
curl -s http://192.168.0.1/ | grep -i 'archer' | head -n 5