🇰🇷 한글 설명
IBM WebSphere Application Server Liberty에서 apiDiscovery-1.0 기능이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생할 수 있습니다. 공격자는 이를 악용하여 서버가 의도하지 않은 내부 또는 외부 리소스에 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 몰래 다른 곳에 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability with the apiDiscovery-1.0 feature enabled.
📍 영향받는 시스템
IBM WebSphere Application Server Liberty (apiDiscovery-1.0 기능 활성화 시)
⚔️ 공격 벡터
apiDiscovery-1.0 기능을 통해 조작된 요청을 서버로 전송하여 SSRF 공격 수행
🛡️ 대응 방법
apiDiscovery-1.0 기능을 비활성화하거나 IBM에서 제공하는 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 apiDiscovery-1.0 설정이 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
grep -r "apiDiscovery-1.0" /path/to/liberty/config/server.xml 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server