🇰🇷 한글 설명
IBM WebSphere Application Server 및 WebSphere Liberty용 Web Server Plug-ins에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 웹 서버 플러그인을 통해 비정상적인 요청 처리가 발생할 수 있습니다.
💡 쉬운 설명
해커가 정상적인 요청 사이에 몰래 숨겨진 명령어를 끼워 넣어 서버를 속이는 공격입니다. 이를 통해 보안 검사를 우회하거나 다른 사용자의 데이터를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server and WebSphere Application Server Liberty are vulnerable to HTTP request smuggling in the Web Server Plug-ins through a specially crafted request.
📍 영향받는 시스템
IBM WebSphere Application Server/Liberty용 Web Server Plug-ins 8.5, 9.0
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 전송하여 요청 스머글링 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Web Server Plug-ins를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM WebSphere 관련 플러그인 버전이 취약한 버전인지 확인합니다.
rpm -qa | grep -i 'ibm-websphere-plugin' || dpkg -l | grep -i 'ibm-websphere-plugin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
IBM 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
IBM의 WebSphere 및 Storage Protect 제품군에서 Code Injection, SSRF, 인증 우회 등 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 보안 패치 또는 최신 버전으로의 업데이트가 필요합니다.