| 취약점ID |
210147 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
자바 스크립트 클라이언트쪽 Eval을 사용해서는 안된다. Eval 사용은 프로그램 다자인 상의 문제를 일으킨다.
프로그램상에서는 검증되지 않은 입력값을 실행해서는 안되며, 페이지의 쿼리 스트링으르 입력받은 값을 바로 실행하는 것은 크로스 사이트 스크립트 공격에 취약하다.
* 참고 사이트:
https://www.owasp.org/index.php/OWASP_AJAX_Security_Guidelines#Don.27t_use_eval
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전 |
| 해결책 |
자바 스크립트 클라이언트쪽 사용시 Eval을 사용해서는 안된다. 모든 사용자 입력값을 검증하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
