🇰🇷 한글 설명
Cisco Unity Connection 11.0 이하 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 코드를 몰래 심어 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 보안 약점입니다. 사용자가 특정 링크를 클릭하면 공격자가 의도한 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Cisco Unity Connection through 11.0 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCus21776.
📍 영향받는 시스템
Cisco Unity Connection 11.0 및 이전 버전
⚔️ 공격 벡터
검증되지 않은 파라미터를 통한 악성 스크립트 주입 (XSS)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 또는 해당 버전을 최신 버전으로 업데이트
🔧 검증 코드
대상 시스템의 웹 페이지 응답에서 Cisco Unity Connection 버전 정보를 확인하여 취약한 버전인지 판단합니다.
curl -s http://<target_ip>/ | grep -i 'Cisco Unity Connection'