🇰🇷 한글 설명
Cisco Cloud Services Platform 2100의 웹 업로드 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 특정 함수 파라미터에 코드를 주입함으로써 시스템에 제한된 셸 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에 보안 구멍이 있어, 허가된 사용자가 악성 코드를 몰래 끼워 넣을 수 있습니다. 이를 통해 공격자는 시스템의 제어권을 일부 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web upload function of Cisco Cloud Services Platform 2100 could allow an authenticated, remote attacker to obtain restricted shell access on an affected system. The vulnerability is due to insufficient input validation of parameters passed to a specific function within the user interface. An attacker could exploit this vulnerability by injecting code into a function parameter. Cisco Bug IDs: CSCvi12935.
📍 영향받는 시스템
Cisco Cloud Services Platform 2100
⚔️ 공격 벡터
인증된 원격 공격자가 웹 UI의 함수 파라미터에 악성 코드를 주입하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 시스템 정보에서 해당 제품 모델명이 일치하는지 확인합니다.
show version | grep 'Cisco Cloud Services Platform 2100'