IBM API Connect 12.1.0.0 ~ 12.1.1.2
인증된 원격 사용자가 파일 경로에 상위 디렉터리 이동 문자열(../)을 삽입해 허용되지 않은 위치에 파일을 기록
IBM 공식 보안 권고에 따라 패치가 적용된 최신 버전으로 업그레이드하고, 해당 버전이 나오기 전까지 외부 접근과 사용자 권한을 제한
출력된 버전이 12.1.0.0 ~ 12.1.1.2 범위에 해당하면 취약하며, 'apic CLI not found'가 나오면 로컬에 설치되어 있지 않으므로 서버 관리 콘솔이나 설치 디렉터리에서 버전을 직접 확인해야 합니다.
if command -v apic >/dev/null 2>&1; then apic version 2>/dev/null; else echo 'apic CLI not found'; fi
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H