🇰🇷 한글 설명
Talend Administration Center에서 접근 제어 검증 미흡으로 인해 'View' 권한의 사용자가 Talend Studio 업데이트 URL을 수정할 수 있는 취약점입니다. 이를 악용하면 악의적인 스튜디오 버전을 설치하도록 유도 가능합니다. 공식 패치로 해결되었습니다.
💡 쉬운 설명
제한된 '조회' 권한만 있는 사용자가 중요한 설정을 변경할 수 있는 보안 결함입니다. 이를 이용해 가짜 업데이트를 설치하도록 속일 수 있습니다.
🇺🇸 원문 (English)
A broken access control issue has been identified in the Talend Administration Center, that allows a user with “View” permission to modify the Talend Studio update URL. This issue was resolved in a patch, which is already available.
📍 영향받는 시스템
Talend Administration Center (패치 전 버전)
⚔️ 공격 벡터
'View' 권한 사용자가 관리 콘솔의 업데이트 URL 설정을 악의적 주소로 변경
🛡️ 대응 방법
Talend 공식 보안 패치 적용 및 접근 권한 재검토
🔧 검증 코드
설치된 Talend 패키지 버전을 확인하여 최신 보안 패치가 적용되었는지 검증합니다.
rpm -qa | grep -i talend || dpkg -l | grep talend