🇰🇷 한글 설명
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~25.0.0.12 버전에서 사용자 입력값의 부적절한 검증으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 특수하게 제작된 URL을 사용하여 사용자를 악성 사이트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 악성 코드를 숨겨서 사용자가 클릭하면 가짜 사이트로 이동하게 만드는 보안 약점입니다. 이를 통해 사용자의 개인정보가 탈취되거나 악성 소프트웨어가 설치될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.12 are affected by cross-site scripting due to improper validation of user-supplied input. An attacker could exploit this vulnerability by using a specially crafted URL to redirect the user to a malicious site.
📍 영향받는 시스템
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3 ~ 25.0.0.12
⚔️ 공격 벡터
특수하게 조작된 URL을 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 WebSphere 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere 제품의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Check WebSphere installation directory version files'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server