🇰🇷 한글 설명
Cisco Wireless Control System(WCS) Linux 및 Windows 버전 3.2(51) 미만에서 내부 데이터베이스에 문서화되지 않은 하드코딩된 사용자 이름과 비밀번호가 사용되는 취약점입니다. 이를 통해 원격 인증된 사용자가 민감한 구성 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
시스템 내부 데이터베이스에 누구나 알 수 있는 고정된 아이디와 비밀번호가 설정되어 있는 보안 결함입니다. 이를 통해 권한이 있는 사용자가 중요한 설정 정보를 몰래 보거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
The internal database in Cisco Wireless Control System (WCS) for Linux and Windows before 3.2(51) uses an undocumented, hard-coded username and password, which allows remote authenticated users to read, and possibly modify, sensitive configuration data (aka bugs CSCsd15955).
📍 영향받는 시스템
Cisco Wireless Control System (WCS) Linux/Windows versions before 3.2(51)
⚔️ 공격 벡터
원격 인증된 사용자가 하드코딩된 자격 증명을 사용하여 내부 데이터베이스에 접근
🛡️ 대응 방법
Cisco WCS를 버전 3.2(51) 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 3.2(51)보다 낮은지 확인하십시오.
show version | grep 'Wireless Control System'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux