🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 웹 UI에서 매개변수 검증이 부적절하게 이루어져 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 시스템의 임의 파일을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹 화면을 통해 시스템 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 약점입니다. 공격자가 정상적인 사용자처럼 행동하며 시스템의 비밀 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to retrieve arbitrary files from an affected system.
This vulnerability is due to improper validation of parameters that are sent to the web UI. An attacker could exploit this vulnerability by logging in to Cisco Catalyst SD-WAN Manager and issuing crafted requests using the web UI. A successful exploit could allow the attacker to obtain arbitrary files from the underlying Linux file system of an affected system. To exploit this vulnerability, the attacker must be an authenticated user.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (인증된 사용자 권한 필요)
⚔️ 공격 벡터
인증된 사용자가 웹 UI를 통해 조작된 매개변수를 포함한 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 웹 UI 접근 권한 관리 강화
🔧 검증 코드
해당 명령어로 접속 가능한 웹 UI의 버전 정보를 확인하여 Cisco 보안 권고문의 패치 대상 버전인지 대조합니다.
curl -s -k https://<SD-WAN-Manager-IP>/webui/ | grep -i 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager