🇰🇷 한글 설명
Cisco Web Security Appliance (WSA)의 웹 기반 관리 인터페이스에서 인증된 관리자가 Stored XSS 공격을 통해 악성 스크립트를 주입할 수 있는 취약점입니다. 다른 관리자가 감염된 페이지에 접속하면 자동으로 스크립트가 실행되어 세션 탈취, 권한 승격, 정보 유출이 가능합니다.
💡 쉬운 설명
Cisco WSA 관리 페이지에 보안 허점이 있어서, 관리자가 악의적인 코드를 입력하면 다른 관리자의 컴퓨터에서 자동으로 실행될 수 있습니다. 관리자만 접근 가능해야 하는 영역이 뚫린 것입니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the web-based management interface of an affected device. Affected Products: virtual and hardware versions of Cisco Web Security Appliance (WSA). More Information: CSCvd88865. Known Affected Releases: 10.1.0-204.
📍 영향받는 시스템
Cisco Web Security Appliance (WSA) 버전 10.1.0-204 및 동일 버전의 가상/하드웨어 판
⚔️ 공격 벡터
인증된 관리자 계정으로 웹 관리 인터페이스에 접속하여 검증되지 않은 입력 필드에 JavaScript 페이로드를 주입
🛡️ 대응 방법
Cisco의 보안 패치 CSCvd88865를 적용하거나 WSA를 취약점이 해결된 최신 버전으로 업그레이드
🔧 검증 코드
SSH로 WSA에 접속하여 Release 버전 정보를 확인하고, 10.1.0-204 버전인 경우 패치 적용 필요 확인
ssh admin@<WSA-IP> "show version" 2>/dev/null | grep Release