🇰🇷 한글 설명
İzometri IT Services Domestic and Foreign Trade Co. Ltd.의 Eimzamip 소프트웨어에서 발생하는 저장형 XSS(Stored XSS) 취약점입니다. 웹 페이지 내 스크립트 관련 HTML 태그에 대한 중립화 처리가 적절하지 않아 발생합니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 개인정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS.
This issue affects eimzamip: from v1.6.4 before v1.6.7.
📍 영향받는 시스템
Eimzamip v1.6.4 미만 v1.6.7 이전 버전
⚔️ 공격 벡터
악성 스크립트가 포함된 HTML 태그를 웹 페이지에 저장하여 다른 사용자가 이를 조회할 때 실행되도록 유도
🛡️ 대응 방법
Eimzamip 소프트웨어를 v1.6.7 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 v1.6.4에서 v1.6.6 사이의 버전이 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/version_endpoint | grep -E 'eimzamip/([1-6]\.6\.[0-6])'