🇰🇷 한글 설명
IBM Cloud Pak for Business Automation의 특정 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트에 악성 코드를 몰래 심어놓을 수 있는 보안 약점입니다. 이 코드가 실행되면 다른 사용자의 아이디나 비밀번호 같은 중요한 정보가 해커에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak for Business Automation 25.0.0 through 25.0.0 Interim Fix 001, 24.0.1 through 24.0.1 Interim Fix 004, 24.0.0 through 24.0.0 Interim Fix 006, and earlier unsupported releases IBM Business Automation Workflow is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation 25.0.0 (IF 001 미만), 24.0.1 (IF 004 미만), 24.0.0 (IF 006 미만) 및 이전 미지원 버전
⚔️ 공격 벡터
인증된 사용자가 웹 UI의 입력 필드에 악성 자바스크립트 코드를 삽입하여 저장하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 인터림 픽스(Interim Fix)를 적용하거나 보안 패치가 포함된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Business Automation Workflow의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
rpm -qa | grep -i 'ibm-business-automation-workflow' || dpkg -l | grep -i 'ibm-business-automation-workflow'