🇰🇷 한글 설명
AOS-10 GW 및 AOS-8 Controller/Mobility Conductor 운영 체제의 웹 기반 관리 인터페이스에서 임의 파일 다운로드 취약점이 발견되었습니다. 인증된 공격자가 정교하게 조작된 공격을 통해 시스템 내의 임의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 중요한 파일을 몰래 내려받을 수 있는 보안 약점입니다. 공격자가 허가되지 않은 파일을 가져가면 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An arbitrary file download vulnerability exists in the web-based management interface of AOS-10 GW and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an Authenticated malicious actor to download arbitrary files through carefully constructed exploits.
📍 영향받는 시스템
AOS-10 GW, AOS-8 Controller, AOS-8 Mobility Conductor
⚔️ 공격 벡터
인증된 사용자가 웹 관리 인터페이스를 통해 조작된 요청을 전송하여 파일을 탈취함
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 운영 체제를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타난 운영 체제 버전이 취약점이 포함된 버전인지 제조사 보안 권고문을 통해 확인하십시오.
show version | grep -E 'AOS-10|AOS-8'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller