🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager 소프트웨어의 SAML API에서 인증 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 SAML API에 직접 요청을 보냄으로써 임의의 사용자로 권한을 획득하고 애플리케이션에 무단 접속할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차를 거치지 않고도 시스템의 열쇠를 만들 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 이용하면 아이디와 비밀번호 없이도 관리자처럼 시스템에 들어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Security Assertion Markup Language (SAML) APIs of Cisco Catalyst SD-WAN Manager Software could allow an unauthenticated, remote attacker to gain unauthorized access to the application as an arbitrary user.
This vulnerability is due to improper authentication checks for SAML APIs. An attacker could exploit this vulnerability by sending requests directly to the SAML API. A successful exploit could allow the attacker to generate an authorization token sufficient to gain access to the application.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager Software (SAML API 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 SAML API로 직접 조작된 요청을 전송하여 권한 토큰 생성
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 SAML API 접근 제어 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 영향 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager