🔍 CVE-2024-31906

6.2
CVSS Score
MEDIUM
2025-01-26
2026-06-17 07:28
✅ 완료

🇰🇷 한글 설명

IBM Automation Decision Services 23.0.2 버전에서 웹 페이지가 로컬에 저장될 수 있으며, 시스템 내 다른 사용자가 이를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.

💡 쉬운 설명

인터넷 브라우저가 저장한 데이터가 컴퓨터 내의 다른 사람에게 보여질 수 있는 보안 허점입니다. 개인적인 정보나 로그인 정보가 다른 사용자에게 읽힐 수 있습니다.

🇺🇸 원문 (English)

IBM Automation Decision Services 23.0.2 allows web pages to be stored locally which can be read by another user on the system.

📍 영향받는 시스템

IBM Automation Decision Services 23.0.2

⚔️ 공격 벡터

동일한 시스템을 사용하는 다른 사용자가 로컬에 저장된 웹 캐시 또는 데이터 파일을 직접 읽는 방식

🛡️ 대응 방법

IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.

🔧 검증 코드

명령어 결과에 해당 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.

Shell / Script
rpm -qa | grep -i 'ibm-automation-decision-services' | grep '23.0.2'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Spring Web Services