🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 민감한 정보가 부적절하게 저장되는 취약점이 발견되었습니다. 인증된 원격 공격자가 관리 인터페이스에 로그인하여 숨겨진 필드를 조회함으로써 장치 접속 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 숨겨진 부분에 중요한 비밀번호 정보가 제대로 보호되지 않고 노출되는 문제입니다. 로그인 권한이 있는 사람이 이 정보를 몰래 훔쳐보아 추가적인 공격에 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to access sensitive information.
This vulnerability is due to the improper storage of sensitive information within the web-based management interface. An attacker could exploit this vulnerability by logging in to the web-based management interface and viewing hidden fields within the application. A successful exploit could allow the attacker to access sensitive information, including device entry credentials, that could aid the attacker in further attacks.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 웹 기반 관리 인터페이스를 사용하는 시스템
⚔️ 공격 벡터
인증된 원격 공격자가 웹 관리 인터페이스에 로그인하여 숨겨진 필드를 조회하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Identity Services Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access