🇰🇷 한글 설명
IBM Cloud Pak for Business Automation에서 HTML 인젝션 취약점이 발견되었습니다. 원격 공격자가 악성 HTML 코드를 삽입할 수 있으며, 피해자가 이를 볼 경우 해당 사이트의 보안 컨텍스트 내에서 코드가 실행될 수 있습니다.
💡 쉬운 설명
웹사이트에 몰래 나쁜 코드를 심어 사용자의 브라우저에서 실행되게 만드는 취약점입니다. 이를 통해 공격자가 사용자의 정보를 훔치거나 사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak for Business Automation is vulnerable to HTML injection. A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation
⚔️ 공격 벡터
원격 공격자가 악성 HTML 코드를 삽입하여 사용자의 웹 브라우저에서 실행 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 HTML 입력값에 대한 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 해당 제품명이 나타나면 취약한 소프트웨어가 설치되어 있을 가능성이 있습니다.
rpm -qa | grep -i 'ibm-cloud-pak-for-business-automation'