🇰🇷 한글 설명
IBM TRIRIGA Application Platform 5.0.2 ~ 5.0.3 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 Web UI에 임의의 JavaScript 코드를 삽입할 수 있으며, 이로 인해 기능이 변조되고 신뢰된 세션에서 자격 증명이 노출될 가능성이 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹 화면에 악성 스크립트를 몰래 넣을 수 있는 문제입니다. 이 스크립트가 다른 사용자의 화면에서 실행되면 로그인 정보가 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
IBM TRIRIGA Application Platform 5.0.2 through 5.0.3 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM TRIRIGA Application Platform 5.0.2 ~ 5.0.3
⚔️ 공격 벡터
인증된 사용자가 Web UI 입력값에 악성 JavaScript를 삽입하여 다른 사용자의 신뢰된 세션에서 실행되도록 유도
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 업그레이드 버전을 즉시 적용하고, 입력값 검증 및 출력 인코딩을 강화
🔧 검증 코드
출력된 버전 정보에서 5.0.2 또는 5.0.3이 보이면 취약 가능성이 있으므로 IBM 권고에 따라 패치 여부를 확인해야 하며, 결과가 없으면 설치 경로를 직접 확인하세요.
grep -ri 'TRIRIGA' /opt 2>/dev/null | grep -iE 'version|5\.0\.[23]' | head -20