🇰🇷 한글 설명
IBM WebSphere Application Server 5.0.2 및 이전 버전과 5.1.1 및 이전 버전에서 발생하는 미지정 취약점입니다. URL에 특정 스크립트 태그를 삽입함으로써 의도하지 않은 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 악성 코드를 몰래 끼워 넣어 사용자의 브라우저에서 코드가 실행되게 만드는 보안 약점입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in IBM WebSphere Application Server 5.0.2 and earlier, and 5.1.1 and earlier, has unknown impact and attack vectors related to "Inserting certain script tags in urls [that] may allow unintended execution of scripts."
📍 영향받는 시스템
IBM WebSphere Application Server 5.0.2 이하 버전 및 5.1.1 이하 버전
⚔️ 공격 벡터
URL 내에 악성 스크립트 태그를 삽입하는 방식 (Cross-Site Scripting 유사)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 최신 버전의 WebSphere로 업그레이드하십시오.
🔧 검증 코드
설치된 WebSphere의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Manual check required for WebSphere version'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server