🇰🇷 한글 설명
Versa Director SD-WAN 오케스트레이션 플랫폼에서 사용자 인터페이스(헤더, 푸터, 로고)를 사용자 정의할 때 입력값이 적절히 검증되거나 정화되지 않아 발생하는 취약점입니다. 이를 통해 공격자는 악성 스크립트를 삽입하여 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 디자인을 바꾸는 설정창에 악성 코드를 몰래 심어두는 취약점입니다. 관리자가 해당 페이지를 열 때 공격자가 심어놓은 코드가 실행되어 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Versa Director SD-WAN orchestration platform allows customization of the user interface, including the header, footer, and logo. However, the input provided for these customizations is not properly validated or sanitized, allowing a malicious user to inject and store cross-site scripting (XSS) payloads.
Exploitation Status:
Versa Networks is not aware of any reported instance where this vulnerability was exploited. Proof of concept for this vulnerability has been disclosed by third party security researchers.
Workarounds or Mitigation:
There are no workarounds to disable the GUI option. Versa recommends that Director be upgraded to one of the remediated software versions.
📍 영향받는 시스템
Versa Director SD-WAN orchestration platform (패치된 버전 미사용 시)
⚔️ 공격 벡터
사용자 정의 UI 설정(헤더, 푸터, 로고) 입력란에 악성 스크립트 삽입
🛡️ 대응 방법
Versa에서 권장하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업그레이드
🔧 검증 코드
출력된 소프트웨어 버전이 Versa에서 공지한 보안 패치 적용 버전인지 확인
curl -s -u admin:password https://<target_ip>/api/v1/system/version | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Software