🇰🇷 한글 설명
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 CSRF 취약점이 발견되었습니다. collectiveController-1.0 기능이 활성화된 경우, 공격자가 높은 권한을 사용하여 SSRF 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 웹사이트에 가짜 명령을 보내는 보안 약점입니다. 이를 통해 공격자가 서버 내부의 중요한 정보에 접근하거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to cross-site request forgery which could allow an attacker to perform SSRF attacks with elevated privileges when the collectiveController-1.0 feature is enabled.
📍 영향받는 시스템
IBM WebSphere Application Server - Liberty 17.0.0.3 ~ 26.0.0.8 (collectiveController-1.0 기능 활성화 시)
⚔️ 공격 벡터
CSRF를 이용해 사용자의 권한으로 서버 내부 요청을 조작하는 SSRF 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 collectiveController-1.0 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 기능이 포함되어 있다면 취약한 설정이 활성화되어 있는 상태입니다.
grep -r "collectiveController-1.0" /path/to/liberty/usr/servers/*/feature.xml 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server