🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager(구 Cisco SD-WAN vManage)의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 인증된 사용자의 브라우저에 HTML을 주입할 수 있습니다. 이 취약점은 입력값에 대한 부적절한 검증으로 인해 발생하며, 공격자는 악성 링크 클릭을 유도하여 이를 악용할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 클릭하면, 관리자의 웹 화면에 악성 코드가 삽입될 수 있는 보안 약점입니다. 이를 통해 공격자는 관리자의 브라우저에서 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web interface of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an unauthenticated, remote attacker to inject HTML into the browser of an authenticated user.
This vulnerability is due to improper sanitization of input to the web interface. An attacker could exploit this vulnerability by convincing an authenticated user to click a malicious link. A successful exploit could allow the attacker to inject HTML into the browser of an authenticated Cisco Catalyst SD-WAN Manager user.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (formerly Cisco SD-WAN vManage)
⚔️ 공격 벡터
인증된 사용자가 공격자가 보낸 악성 링크를 클릭하도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 업데이트를 수행하십시오.
🔧 검증 코드
출력된 버전 정보가 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s -X GET https://<TARGET_IP>/api/v1/version | grep -i 'vManage'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager