🇰🇷 한글 설명
IBM Content Navigator 3.0.15, 3.1.0, 3.2.0 버전에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 웹 UI에 임의의 JavaScript 코드를 삽입하여 의도된 기능을 변경할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹 화면에 악성 스크립트를 몰래 넣을 수 있는 문제입니다. 이로 인해 다른 사용자의 로그인 정보가 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
IBM Content Navigator 3.0.15, 3.1.0, and 3.2.0 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Content Navigator 3.0.15, 3.1.0, 3.2.0
⚔️ 공격 벡터
인증된 사용자가 Web UI 입력 필드 등을 통해 악성 JavaScript를 삽입하여 세션 내 자격 증명을 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 패치 또는 수정된 버전으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 3.0.15, 3.1.0, 3.2.0 중 하나이고 IBM 패치가 적용되지 않았다면 취약한 상태이며, 패치 이후 버전이면 안전합니다.
rpm -qa 2>/dev/null | grep -i contentnavigator; dpkg -l 2>/dev/null | grep -i contentnavigator