🇰🇷 한글 설명
KNIME Business Hub 1.16.0 미만 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 링크를 통해 사용자를 공격자가 의도한 악성 페이지로 리다이렉트시킬 수 있으며, 이는 피싱 공격 등으로 이어질 수 있습니다.
💡 쉬운 설명
정상적인 사이트 주소처럼 보이지만 클릭하면 엉뚱한 가짜 사이트로 연결되는 보안 허점입니다. 이를 통해 사용자의 개인정보를 빼내는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
An open redirect vulnerability existed in KNIME Business Hub prior to version 1.16.0. An unauthenticated remote attacker could craft a link to a legitimate KNIME Business Hub installation which, when opened by the user, redirects the user to a page of the attackers choice. This might open the possibility for fishing or other similar attacks. The problem has been fixed in KNIME Business Hub 1.16.0.
📍 영향받는 시스템
KNIME Business Hub 1.16.0 미만 모든 버전
⚔️ 공격 벡터
공격자가 조작된 URL 링크를 사용자에게 전달하여 클릭을 유도함
🛡️ 대응 방법
KNIME Business Hub를 1.16.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.16.0보다 낮으면 취약한 상태이며, 1.16.0 이상이면 안전합니다.
knime-business-hub --version 2>/dev/null | grep -E '1\.[0-9]+\.[0-9]+'