🇰🇷 한글 설명
Cisco Unity Connection 웹 프레임워크의 입력값 검증 미흡으로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 HTTP GET 또는 POST 요청을 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 링크를 사용자가 클릭하면, 사용자의 웹 브라우저에서 해커가 원하는 악성 동작이 몰래 실행될 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보가 탈취되거나 계정 권한이 도용될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web framework of Cisco Unity Connection could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against the user of the web interface of an affected system. The vulnerability is due to insufficient input validation of certain parameters that are passed to the affected software via the HTTP GET and HTTP POST methods. An attacker who can convince a user to follow an attacker-supplied link could execute arbitrary script or HTML code in the user's browser in the context of an affected site. Cisco Bug IDs: CSCvf76417.
📍 영향받는 시스템
Cisco Unity Connection (Cisco Bug ID: CSCvf76417 관련 버전)
⚔️ 공격 벡터
공격자가 조작한 링크를 사용자에게 클릭하도록 유도하는 사회 공학적 기법을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -i 'Cisco Unity Connection'