🇰🇷 한글 설명
IBM Cloud Pak for Business Automation에서 HTTP 헤더 검증이 부적절하게 이루어져 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 권한 인증을 우회하고 제한된 엔드포인트를 호출할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 들어오는 요청의 머리말(헤더)을 제대로 확인하지 않아 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 허가되지 않은 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak for Business Automation could allow a remote attacker to bypass authorization and invoke restricted endpoints due to improper validation of HTTP headers.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation (버전 미지정)
⚔️ 공격 벡터
조작된 HTTP 헤더를 전송하여 인증 과정을 우회하는 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관련 구성 설정을 업데이트하십시오.
🔧 검증 코드
설치된 제품의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
ibm-cloud-pak-automation --version 2>/dev/null || echo 'System not found'