🇰🇷 한글 설명
Cisco Nexus Dashboard 및 관련 호스팅 서비스의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 링크로 유인하여 시스템 설정을 변경하거나 새로운 권한 계정을 생성하는 등 사용자 권한으로 임의의 동작을 수행할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하게 유도하여 관리자의 권한을 몰래 사용하는 공격 방식입니다. 공격자가 관리자 계정으로 시스템 설정을 바꾸거나 새로운 관리자 계정을 만들 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Nexus Dashboard and Cisco Nexus Dashboard hosted services could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system.
This vulnerability is due to insufficient CSRF protections for the web-based management interface on an affected system. An attacker could exploit this vulnerability by persuading a user to click a malicious link. A successful exploit could allow the attacker to perform arbitrary actions with the privilege level of the affected user. If the affected user has administrative privileges, these actions could include modifying the system configuration and creating new privileged accounts.
Note: There are internal security mechanisms in place that limit the scope of this exploit, reducing the Security Impact Rating of this vulnerability.
📍 영향받는 시스템
Cisco Nexus Dashboard 및 Cisco Nexus Dashboard hosted services
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하는 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 웹 관리 인터페이스 접근 제어 강화
🔧 검증 코드
출력된 시스템 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -i 'Nexus Dashboard'