🇰🇷 한글 설명
Versa Director SD-WAN 오케스트레이션 플랫폼에서 파일 업로드 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. UI상으로는 업로드가 제한된 것처럼 보이지만 실제로는 업로드가 가능하며, 임시 파일의 전체 파일명과 UUID 접두사가 노출됩니다. 이를 통해 인증된 공격자가 웹쉘을 업로드하여 시스템을 장악할 수 있습니다.
💡 쉬운 설명
관리자 화면에서는 파일 업로드가 안 되는 것처럼 보이지만, 실제로는 몰래 파일을 올릴 수 있는 보안 구멍이 있습니다. 공격자가 이 구멍을 통해 악성 코드를 심으면 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Versa Director SD-WAN orchestration platform provides an option to upload various types of files. The Versa Director does not correctly limit file upload permissions. The UI appears not to allow file uploads but uploads still succeed. In addition, the Versa Director discloses the full filename of uploaded temporary files, including the UUID prefix. Insecure UCPE image upload in Versa Director allows an authenticated attacker to upload a webshell.
Exploitation Status:
Versa Networks is not aware of any reported instance where this vulnerability was exploited. Proof of concept for this vulnerability has been disclosed by third party security researchers.
Workarounds or Mitigation:
There are no workarounds to disable the GUI option. Versa recommends that Director be upgraded to one of the remediated software versions.
📍 영향받는 시스템
Versa Director SD-WAN orchestration platform (패치 전 버전)
⚔️ 공격 벡터
인증된 공격자가 권한 제한이 미흡한 파일 업로드 기능을 악용하여 웹쉘(Webshell)을 업로드함
🛡️ 대응 방법
Versa에서 권장하는 보안 패치가 적용된 최신 소프트웨어 버전으로 업그레이드
🔧 검증 코드
출력된 소프트웨어 버전이 Versa에서 공지한 보안 패치 적용 버전인지 확인
curl -s -X GET https://<TARGET_IP>/api/v1/version | grep -E 'version_number'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Software