🇰🇷 한글 설명
Cisco Identity Services Engine (ISE) 3300 1.2(0.899) 버전의 게스트 포털에서 업로드된 HTML 문서에 대한 접근 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 원격 공격자가 직접적인 요청을 통해 사용자 정의 문서 내의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
게스트용 웹페이지에 올린 파일이 아무나 볼 수 있게 설정되어 있어 정보가 유출될 수 있는 문제입니다. 공격자가 특정 주소를 입력하는 것만으로도 중요한 내용을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The guest portal in Cisco Identity Services Engine (ISE) 3300 1.2(0.899) does not restrict access to uploaded HTML documents, which allows remote attackers to obtain sensitive information from customized documents via a direct request, aka Bug ID CSCuo78045.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 3300 1.2(0.899)
⚔️ 공격 벡터
원격 공격자가 업로드된 HTML 문서의 경로를 직접 요청하여 민감한 정보를 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 버그 수정 버전으로 업데이트하십시오.
🔧 검증 코드
업로드된 HTML 파일의 URL에 직접 접근했을 때 민감한 정보가 화면에 출력되는지 확인합니다.
curl -s http://<ISE_IP>/<path_to_uploaded_html> | grep -i 'sensitive_data_pattern'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access