🇰🇷 한글 설명
Pega Browser Extension(PBE)에 임의 파일 쓰기 취약점이 존재합니다. 이 취약점은 Pega Robotic Automation 22.1 또는 R25 버전을 사용하며 Google Chrome 또는 Microsoft Edge와 연동되는 자동화를 실행하는 환경에 영향을 미칩니다. 공격자는 악성 코드를 포함한 웹사이트를 만들 수 있으며, Robot Runtime 사용자가 해당 사이트에 접속하면 취약점이 발생할 수 있습니다.
💡 쉬운 설명
Pega 로봇 자동화 도구의 브라우저 확장 프로그램에 결함이 있어, 악성 웹사이트에 접속하면 공격자가 컴퓨터의 파일을 임의로 쓸 수 있습니다. 로봇 자동화를 사용하는 PC에서 의심스러운 웹사이트 접속을 피하는 것이 중요합니다.
🇺🇸 원문 (English)
An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robotic Automation version 22.1 or R25 users who are running automations that work with Google Chrome or Microsoft Edge. A bad actor could create a website that includes malicious code. The vulnerability could occur if a Robot Runtime user navigates to the malicious website.
📍 영향받는 시스템
Pega Robotic Automation 22.1 및 R25 (Chrome/Edge 연동 Pega Browser Extension 사용 환경)
⚔️ 공격 벡터
공격자가 악성 코드를 포함한 웹사이트를 만들고, Robot Runtime 사용자가 해당 사이트에 접속하도록 유도
🛡️ 대응 방법
Pega 공식 보안 권고에 따라 패치된 버전으로 업데이트하고, 확인 전까지 신뢰할 수 없는 웹사이트 접속을 차단
🔧 검증 코드
Pega 관련 브라우저 확장 항목이 출력되면 PBE가 설치된 것이므로 Pega 공식 사이트에서 설치된 버전을 확인해 취약 버전(22.1, R25)인지 대조하고, 출력이 없으면 Chrome 기반 PBE가 설치되지 않은 것입니다.
ls -la ~/.config/google-chrome/ 2>/dev/null | grep -i pega