🇰🇷 한글 설명
Talend Administration Center에서 서버 관리 권한을 보유한 공격자가 악의적인 XSS 페이로드를 저장한 후, 다른 사용자가 해당 콘텐츠에 접근할 때 자동으로 실행되는 저장형 크로스사이트 스크립팅 취약점입니다. 입력값 검증 및 출력 인코딩 부재로 인해 발생합니다.
💡 쉬운 설명
Talend 관리자가 악의적인 코드를 시스템에 몰래 저장하면, 다른 사용자가 그것을 볼 때 자동으로 공격받습니다. 권한이 높은 사람의 나쁜 의도로 인해 일반 사용자가 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting vulnerability has been found in the Talend Administration Center. An attacker with permission to manage servers can store a XSS payload that can be triggered by a different user.
📍 영향받는 시스템
Talend Administration Center (모든 영향받는 버전)
⚔️ 공격 벡터
서버 관리 권한을 가진 내부 사용자가 관리 인터페이스의 입력 필드에 JavaScript 페이로드를 저장
🛡️ 대응 방법
Talend를 최신 보안 패치가 적용된 버전으로 업그레이드하고 관리자 권한 접근을 최소화하며 입력 검증을 강화해야 함
🔧 검증 코드
Talend 설치 경로가 출력되면 설치되어 있고, 아무것도 출력되지 않으면 설치되지 않았음을 의미합니다
find /opt/talend* -name 'version.txt' -o -name 'pom.xml' 2>/dev/null | head -1