🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전은 업로드된 콘텐츠의 검증이 불충분하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 제품에 업로드된 콘텐츠가 처리 전에 충분히 검사되지 않아 서버에서 코드가 실행될 수 있습니다.
💡 쉬운 설명
정상적으로 로그인한 사용자가 악의적인 파일을 업로드하면 서버를 장악할 수 있는 취약점입니다. 공격에 성공하면 공격자가 서버를 원격으로 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to insufficient validation of uploaded content. Content uploaded to the product is not sufficiently checked before it is processed, which could allow code to run on the server.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 사용자가 악성 코드가 포함된 콘텐츠를 업로드하여 서버에서 임의 코드를 실행
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 수정된 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 패키지 목록에 API Connect가 있으면 버전을 확인하고, 해당 취약 버전 범위(10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2)에 속하는지 비교합니다. 결과가 없으면 이 컴퓨터에는 설치되어 있지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i apiconnect; rpm -qa 2>/dev/null | grep -i apiconnect
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
IBM 제품 보안 업데이트 권고
P3
📅 2026-11-10 · sec_notice
IBM이 MQ, API Connect, Aspera Faspex 등 자사 제품의 취약점 4건(CVE-2026-11724, CVE-2026-17399, CVE-2026-16720, CVE-2026-123218)을 해결한 보안 업데이트를 발표했습니다. 영향을 받는 버전을 사용 중인 기관과 사용자는 IBM 지원 페이지의 해결 버전으로 즉시 업데이트해야 합니다.