🇰🇷 한글 설명
Cisco BroadWorks Application Delivery Platform 및 Xtended Services Platform의 웹 기반 관리 인터페이스에서 발생하는 저장형 XSS 취약점입니다. 인증된 원격 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 악성 코드를 몰래 저장해두었다가, 다른 관리자가 해당 페이지를 볼 때 코드가 실행되게 만드는 공격입니다. 이를 통해 공격자는 관리자의 권한을 뺏거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco BroadWorks Application Delivery Platform and Cisco BroadWorks Xtended Services Platform could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface.
This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.
📍 영향받는 시스템
Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Xtended Services Platform
⚔️ 공격 벡터
인증된 공격자가 조작된 링크를 통해 사용자가 악성 스크립트가 포함된 페이지를 클릭하도록 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관리 인터페이스의 입력값 검증 로직을 강화해야 함
🔧 검증 코드
출력된 결과에서 사용 중인 BroadWorks 플랫폼의 버전이 취약점이 존재하는 버전인지 확인
curl -s https://<target_ip>/management_interface/version | grep -E 'BroadWorks'