🇰🇷 한글 설명
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 버전에서 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 리버스 탭내빙(Reverse Tabnabbing) 결함으로 인해 발생하며, 공격자가 피해자를 피싱 사이트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
사용자가 링크를 클릭했을 때 원래 페이지가 아닌 공격자가 만든 가짜 사이트로 몰래 이동하게 만드는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격이 가능해질 수 있습니다.
🇺🇸 원문 (English)
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 could allow a remote attacker to bypass security restrictions, caused by a reverse tabnabbing flaw. An attacker could exploit this vulnerability and redirect a victim to a phishing site. IBM X-Force ID: 262482.
📍 영향받는 시스템
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 브라우저 탭을 제어하는 리버스 탭내빙 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
출력 결과에 버전이 4.7.0으로 나타나면 해당 취약점에 노출된 상태입니다.
curl -s https://api.accessibm.com/v1/product/cognos-dashboards | grep -E 'version: 4.7.0'