🇰🇷 한글 설명
Brocade ASCG 3.5.0 미만 버전에서 사용자 입력값이 검증되기 전에 폼 데이터로 처리되는 취약점이 존재합니다. 인증된 사용자가 조작된 텍스트를 포함한 구성 폼을 제출할 경우, 서버에서 임의의 코드가 실행되어 애플리케이션의 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 입력창에 특수한 명령어를 넣어 서버를 마음대로 조종할 수 있는 문제입니다. 검증 절차를 거치기 전에 입력값이 먼저 처리되어 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code on the server and take control of the application.
📍 영향받는 시스템
Brocade ASCG 3.5.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 폼 데이터를 전송하여 서버 측에서 임의 코드 실행
🛡️ 대응 방법
Brocade ASCG를 3.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 3.5.0 미만인지 확인하십시오.
rpm -qa | grep -i 'brocade-ascg' | awk '{print $1 " " $2}'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server