🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 애플리케이션 데이터 엔드포인트에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 파일을 시스템에 작성할 수 있습니다. 이 취약점은 API 요청에 대한 부적절한 검증으로 인해 발생하며, 공격자는 디렉토리 트래버설 공격을 통해 시스템 내 원하는 위치에 파일을 생성할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템의 보안 규칙을 우회하여, 컴퓨터 내부의 원하는 위치에 몰래 파일을 저장할 수 있는 문제입니다. 이를 통해 시스템 설정을 바꾸거나 악성 프로그램을 심는 등의 위험한 행동이 가능해집니다.
🇺🇸 원문 (English)
A vulnerability in the application data endpoints of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an authenticated, remote attacker to write arbitrary files to an affected system.
This vulnerability is due to improper validation of requests to APIs. An attacker could exploit this vulnerability by sending malicious requests to an API within the affected system. A successful exploit could allow the attacker to conduct directory traversal attacks and write files to an arbitrary location on the affected system.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (구 Cisco SD-WAN vManage)
⚔️ 공격 벡터
인증된 공격자가 조작된 API 요청을 보내 디렉토리 트래버설을 수행함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
show version | grep 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager