🇰🇷 한글 설명
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 Query Console에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자가 조작된 URL로 인증된 관리자를 유도하면 관리자 브라우저 세션에서 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 자격 증명 탈취 및 관리자 권한 작업 수행이 가능합니다.
💡 쉬운 설명
관리자가 해커가 만든 링크를 클릭하면, 해커가 관리자 권한으로 몰래 작업을 할 수 있습니다. 로그인 정보까지 빼앗길 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A cross-site scripting vulnerability in the Query Console of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows a remote attacker who lures an authenticated administrator to a crafted URL to execute arbitrary JavaScript in the administrator's browser session, capture credentials, and perform privileged actions on the administrator's behalf.
📍 영향받는 시스템
Progress MarkLogic Server 11.3.6 미만 및 12.0.3 미만 버전
⚔️ 공격 벡터
공격자가 악성 URL을 만들어 인증된 관리자가 클릭하도록 유도하여 브라우저에서 스크립트를 실행
🛡️ 대응 방법
MarkLogic Server를 11.3.6 이상 또는 12.0.3 이상으로 업데이트
🔧 검증 코드
출력된 버전이 11.3.6 또는 12.0.3 미만이면 취약하며, 이상이면 패치가 적용된 것입니다.
/opt/MarkLogic/bin/mlcmd version 2>/dev/null || cat /opt/MarkLogic/version 2>/dev/null || rpm -qa | grep -i marklogic