🇰🇷 한글 설명
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자가 정교하게 조작된 API 요청을 보낼 경우 루트 권한으로 코드를 실행하여 장치를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 특수한 명령어를 담은 요청을 보내 시스템의 가장 높은 권한을 탈취할 수 있는 문제입니다. 이를 통해 공격자는 관리자 권한으로 시스템의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Unity Connection could allow an authenticated, remote attacker to execute arbitrary code on an affected device.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of a targeted device. To exploit this vulnerability, the attacker must have valid user credentials on the affected device.
📍 영향받는 시스템
Cisco Unity Connection (웹 기반 관리 인터페이스 사용 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 API 요청을 전송하여 취약점을 악용
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 최소화함
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인
show version | grep 'Cisco Unity Connection'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-05-08 · sec_notice
Cisco Unity Connection에서 Path Traversal(CVE-2026-20034)과 SSRF(CVE-2026-20035) 취약점이 발견되었습니다. 버전 12.5 이하, 14.0, 15.0 사용자가 영향받으며, 최신 버전으로 업데이트하거나 보안 패치를 적용할 것을 권장합니다.