🇰🇷 한글 설명
Cisco Unity Connection의 웹 기반 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어두고, 사용자가 특정 링크를 클릭하게 유도하여 개인 정보를 훔치는 공격입니다. 인증된 사용자가 웹 관리 화면을 이용할 때 발생할 수 있는 위험입니다.
🇺🇸 원문 (English)
A vulnerability in the web-based interface of Cisco Unity Connection could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the web-based interface of the affected software. The vulnerability is due to insufficient validation of user-supplied input that is processed by the web-based interface of the affected software. An attacker could exploit this vulnerability by persuading a user of the web-based interface to click a malicious link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or access sensitive, browser-based information.
📍 영향받는 시스템
Cisco Unity Connection (웹 기반 인터페이스를 사용하는 버전)
⚔️ 공격 벡터
인증된 공격자가 악성 스크립트가 포함된 링크를 사용자에게 클릭하도록 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 입력값 검증 로직을 업데이트
🔧 검증 코드
해당 시스템의 웹 인터페이스 접속 가능 여부를 확인하고, Cisco Unity Connection 버전 정보를 통해 패치 적용 여부를 제조사 권고안과 대조하여 확인
curl -s -I https://<TARGET_IP>/ | grep -i 'Server'