🇰🇷 한글 설명
vBulletin 6.x 로그인 컴포넌트의 교차 사이트 스크립팅(XSS) 취약점으로, 원격에서 악의적인 조작을 통해 공격할 수 있습니다. 익스플로잇이 공개되었으며 벤더는 대응하지 않고 있습니다.
💡 쉬운 설명
vBulletin 로그인 페이지에 악성 코드를 삽입할 수 있는 결함이 있습니다. 사용자의 세션 정보나 개인정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in vBulletin 6.x. This impacts an unknown function of the component Login. Performing a manipulation results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used. VulDB is withholding an extended redistribution of exploit details to prevent simplified exploitation. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
vBulletin 6.x 모든 버전
⚔️ 공격 벡터
로그인 입력 필드나 URL 파라미터를 통한 XSS 페이로드 주입
🛡️ 대응 방법
vBulletin을 최신 보안 패치 버전으로 즉시 업데이트
🔧 검증 코드
설치된 vBulletin 버전이 표시되면, 버전이 6.x인지 확인하고 최신 패치가 적용되었는지 검증합니다.
dpkg -l 2>/dev/null | grep -i vbulletin || rpm -qa 2>/dev/null | grep -i vbulletin