🇰🇷 한글 설명
IBM Cloud Pak for Business Automation 24.0.0, 24.0.1, 25.0.0, 26.0.0 버전에서 매니페스트 파일에 노출된 민감한 정보를 원격 공격자가 획득할 수 있는 취약점입니다. CVSS 점수는 5.3으로 중간 수준입니다.
💡 쉬운 설명
설정 파일(매니페스트)에 담긴 민감한 정보가 외부에서 볼 수 있는 상태로 노출될 수 있습니다. 공격자가 이 정보를 얻으면 시스템 구조를 파악하거나 추가 공격에 활용할 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak For Business Automation 24.0.0, 24.0.1, 25.0.0, and 26.0.0 could allow a remote attacker to obtain sensitive information exposed in manifest files.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation 24.0.0, 24.0.1, 25.0.0, 26.0.0
⚔️ 공격 벡터
원격 공격자가 네트워크를 통해 노출된 매니페스트 파일에 접근하여 민감한 정보를 획득
🛡️ 대응 방법
IBM 보안 권고에 따라 패치가 적용된 최신 버전으로 업그레이드하고 매니페스트 파일 접근을 제한
🔧 검증 코드
결과에 해당 제품 배포 항목이 보이면 영향 버전 여부를 각 배포의 이미지 태그로 확인하고, 출력이 없으면 해당 제품이 설치되어 있지 않은 것입니다.
kubectl get deployments -A 2>/dev/null | grep -i 'business-automation'