🇰🇷 한글 설명
Cisco Unified Intelligence Center의 API 또는 HTTP 요청 시 서버 측 파라미터 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 통해 특정 기능에 대한 권한을 관리자 수준으로 상승시킬 수 있습니다. 이를 통해 공격자는 의도된 권한 범위를 넘어 데이터를 수정, 삭제하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템의 허점을 이용해 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 이 권한을 얻게 되면 시스템 내의 중요한 정보를 보거나 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Unified Intelligence Center could allow an authenticated, remote attacker to elevate privileges to Administrator for a limited set of functions on an affected system.
This vulnerability is due to insufficient server-side validation of user-supplied parameters in API or HTTP requests. An attacker could exploit this vulnerability by submitting a crafted API or HTTP request to an affected system. A successful exploit could allow the attacker to access, modify, or delete data beyond the sphere of their intended access level, including obtaining potentially sensitive information stored in the system.
📍 영향받는 시스템
Cisco Unified Intelligence Center (버전 미기재, 해당 제품 사용 환경)
⚔️ 공격 벡터
인증된 공격자가 조작된 API 또는 HTTP 요청을 전송하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 API 요청에 대한 입력값 검증 강화
🔧 검증 코드
대상 시스템의 API 응답을 확인하여 현재 설치된 소프트웨어 버전 및 서비스 상태를 점검합니다.
curl -s -I http://<TARGET_IP>/api/v1/status | grep -i 'Server'