🇰🇷 한글 설명
IBM Watson Speech Services Cartridge의 Sterling File Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버를 조종해 내부 네트워크에 몰래 접근하거나 정보를 캐낼 수 있는 결함입니다. 이 취약점을 이용하면 서버가 마치 공격자의 명령을 수행하는 것처럼 속여 내부 시스템을 탐색할 수 있습니다.
🇺🇸 원문 (English)
IBM Watson Speech Services Cartridge is vulnerable to Server-Side Request Forgery (SSRF) in Sterling File Gateway, due to a flaw which may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks [GHSA-rr7j-v2q5-chgv] [CVE-2026-7253]. IBM Sterling File Gateway is used in our speech runtimes. This vulnerabilitiy has been addressed. Please read the details for remediation below.
📍 영향받는 시스템
IBM Watson Speech Services Cartridge (Sterling File Gateway 포함 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 요청을 서버에 전달하여 내부 네트워크로 요청을 유도하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지가 나타나면 설치된 것이며, 설치된 버전이 보안 패치가 적용된 최신 버전인지 IBM 공지사항과 대조하십시오.
rpm -qa | grep -i 'ibm-watson-speech-services'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server