🇰🇷 한글 설명
IBM Cloud Pak for Business Automation의 특정 버전에서 XPath 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하여 민감한 애플리케이션 데이터를 유출하거나 XML 문서의 구조를 파악할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특수하게 조작된 명령어를 입력하여 시스템 내부의 중요한 정보를 몰래 빼낼 수 있는 보안 약점입니다. 데이터베이스의 구조를 파악하거나 숨겨진 정보를 찾아내는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to exfiltrate sensitive application data and/or determine the structure of the XML document.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation 26.0.0 (IF 001 포함), 25.0.0 (IF 005 포함), 24.0.1 (IF 008 포함), 24.0.0 (IF 009 포함)
⚔️ 공격 벡터
인증된 사용자가 입력값에 조작된 XPath 쿼리를 삽입하여 수행하는 인젝션 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 인터림 픽스(Interim Fix) 버전으로 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 패치가 필요한 상태입니다.
ibm-cloud-pak-automation --version 2>/dev/null | grep -E '26.0.0|25.0.0|24.0.1|24.0.0'