🇰🇷 한글 설명
HCL Aftermarket EPC 제품에서 GET 방식을 통해 민감한 정보가 URL 파라미터로 전달되는 취약점이 발견되었습니다. 이로 인해 민감한 데이터가 서버 로그, 브라우저 방문 기록, 프록시 로그 등 의도하지 않은 위치에 저장되어 노출될 위험이 있습니다.
💡 쉬운 설명
웹사이트 주소창에 중요한 개인정보나 비밀번호가 그대로 노출되는 문제입니다. 이렇게 노출된 정보는 컴퓨터 기록이나 서버 로그에 남아서 해커가 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
HCL Aftermarket EPC is affected by Sensitive Information in GET method & in URL which allows application to pass sensitive data via URL parameters during normal usage. Data passed in this manner can be exposed because it may end up stored in unintended locations, including server logs, local browser history and proxy logs.
📍 영향받는 시스템
HCL Aftermarket EPC
⚔️ 공격 벡터
URL 파라미터를 통한 민감 정보 노출 및 로그 수집을 통한 정보 탈취
🛡️ 대응 방법
민감한 데이터를 GET 방식 대신 POST 방식을 사용하여 요청 본문(Body)에 담아 전송하도록 수정해야 합니다.
🔧 검증 코드
URL 파라미터에 민감한 데이터가 포함되어 전송되는지 네트워크 트래픽 또는 로그를 통해 확인합니다.
curl -I -s 'http://<target_url>/path?sensitive_data=test' | grep -i 'location'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server