🇰🇷 한글 설명
FactoryTalk DataMosaix Private Cloud의 Workflows 설정에서 사용자 입력값에 대한 부적절한 무해화로 인해 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점이 존재합니다. 높은 권한을 가진 인증된 공격자가 악성 스크립트를 서버에 영구 저장할 수 있으며, 다른 사용자가 해당 페이지에 접근하면 악성 자바스크립트가 실행될 수 있습니다.
💡 쉬운 설명
권한이 높은 로그인 사용자가 워크플로 설정에 악성 코드를 심어둘 수 있는 문제입니다. 다른 사용자가 그 페이지를 열면 악성 코드가 실행되어 계정 탈취나 비밀번호 유출이 일어날 수 있습니다.
🇺🇸 원문 (English)
A Stored Cross-Site Scripting security issue exists within FactoryTalk® DataMosaix™ Private Cloud. The vulnerability stems from improper neutralization of user-supplied input within the Workflows configuration. An authenticated attacker with high privileges can inject malicious scripts that are permanently stored on the server. This vulnerability can result in the execution of malicious JavaScript when other users access the affected page, potentially allowing for account takeover, credential theft, or redirection to a malicious website.
📍 영향받는 시스템
Rockwell Automation FactoryTalk DataMosaix Private Cloud (Workflows 기능 사용 버전, 정확한 영향 버전은 제조사 권고문 확인 필요)
⚔️ 공격 벡터
높은 권한으로 인증된 공격자가 Workflows 설정 입력란에 악성 스크립트를 저장하면, 해당 페이지를 방문하는 다른 사용자의 브라우저에서 스크립트가 실행됩니다.
🛡️ 대응 방법
제조사(Rockwell Automation)가 제공하는 최신 패치 또는 업데이트를 즉시 적용하고, 워크플로 입력값에 대한 출력 인코딩 및 입력 검증을 강화하며, 관리자 권한 계정을 최소화합니다.
🔧 검증 코드
설치된 DataMosaix 패키지 이름과 버전이 출력되면 제조사 권고문의 패치 버전과 비교하여 패치 적용 여부를 판단하고, 출력이 없으면 해당 제품이 이 호스트에 설치되어 있지 않은 것입니다.
rpm -qa 2>/dev/null | grep -i datamosaix || dpkg -l 2>/dev/null | grep -i datamosaix