🇰🇷 한글 설명
HCL AppScan Azure Boards Plugin이 HTTP를 통해 AppScan 서버와 통신하도록 설정될 경우 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 있습니다. 공격자는 이 과정에서 전송 중인 자격 증명이나 인증 토큰을 가로챌 수 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 암호화되지 않은 통로(HTTP)를 사용하면 중간에서 누군가 정보를 훔쳐볼 수 있는 문제입니다. 로그인 정보나 중요한 인증 키가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
HCL AppScan Azure Boards Plugin is affected by a Cleartext Transmission of Sensitive Information vulnerability when configured to communicate with the AppScan server over HTTP. This could allow an attacker to intercept credentials or authentication tokens during transmission. The plugin has been updated to display a warning when HTTP is used and recommend HTTPS for secure communication.
📍 영향받는 시스템
HCL AppScan Azure Boards Plugin (HTTP 통신 설정 시)
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 평문 데이터 탈취
🛡️ 대응 방법
통신 프로토콜을 HTTP에서 HTTPS로 변경하여 암호화된 연결을 사용하십시오.
🔧 검증 코드
서버 연결 시 응답 헤더에 HTTPS로의 리다이렉션이나 HTTPS 사용 권고가 포함되어 있는지 확인합니다.
curl -I --connect-timeout 5 [AppScan_Server_URL] | grep -i 'location:.*https'