🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 Sponsor Portal에서 인증된 원격 사용자가 수정된 HTTP 요청을 통해 임의의 스폰서 게스트 계정에 접근할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCur64400으로도 알려져 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 요청 내용을 살짝 바꾸는 방식으로 다른 사람의 게스트 계정 정보를 몰래 훔쳐볼 수 있는 문제입니다. 권한이 없는 사용자가 타인의 계정에 접근할 수 있어 보안 위험이 있습니다.
🇺🇸 원문 (English)
The Sponsor Portal in Cisco Identity Services Engine (ISE) allows remote authenticated users to obtain access to an arbitrary sponsor's guest account via a modified HTTP request, aka Bug ID CSCur64400.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) Sponsor Portal
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청을 전송하여 권한을 우회하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 CSCur64400 관련 업데이트를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access