🇰🇷 한글 설명
Cisco Webex Teams의 웹 기반 인터페이스에서 사용자 이름 검증이 부적절하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 공격자가 악성 HTML이나 스크립트가 포함된 계정을 생성하여 스페이스에 참여함으로써 사용자 정보를 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 이름에 악성 코드를 숨긴 계정을 만들어 채팅방에 들어오는 방식입니다. 이 코드가 실행되면 다른 사용자의 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based interface of Cisco Webex Teams could allow an authenticated, remote attacker to conduct cross-site scripting attacks.
The vulnerability is due to improper validation of usernames. An attacker could exploit this vulnerability by creating an account that contains malicious HTML or script content and joining a space using the malicious account name. A successful exploit could allow the attacker to conduct cross-site scripting attacks and potentially gain access to sensitive browser-based information.Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
📍 영향받는 시스템
Cisco Webex Teams (웹 기반 인터페이스 사용 버전)
⚔️ 공격 벡터
악성 스크립트가 포함된 사용자 이름을 생성하여 스페이스에 참여하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 업데이트를 적용하십시오.
🔧 검증 코드
Webex Teams 클라이언트의 버전 정보를 확인하여 취약점이 해결된 최신 버전인지 확인하십시오.
curl -s https://api.webex.com/v1/people/me | grep -i 'version' || echo 'Check Cisco Webex Teams client version manually'