🇰🇷 한글 설명
Cisco Unity Connection Web Inbox의 웹 UI에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있습니다. 이 취약점은 특정 HTTP 요청에 대한 입력값 검증이 부적절하여 발생하며, 공격자는 조작된 요청을 통해 대상 장치를 경유하여 임의의 네트워크 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 웹사이트에 특수한 요청을 보내 서버가 내부 네트워크의 다른 곳에 대신 접속하게 만드는 공격입니다. 이를 통해 서버를 이용해 내부망의 다른 시스템을 공격하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web UI of Cisco Unity Connection Web Inbox could allow an unauthenticated, remote attacker to conduct SSRF attacks through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device.
📍 영향받는 시스템
Cisco Unity Connection Web Inbox
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 웹 UI 설정을 검토하십시오.
🔧 검증 코드
대상 장비의 웹 서비스 응답을 확인하여 Cisco Unity Connection 서비스가 활성화되어 있는지 점검합니다.
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-05-08 · sec_notice
Cisco Unity Connection에서 Path Traversal(CVE-2026-20034)과 SSRF(CVE-2026-20035) 취약점이 발견되었습니다. 버전 12.5 이하, 14.0, 15.0 사용자가 영향받으며, 최신 버전으로 업데이트하거나 보안 패치를 적용할 것을 권장합니다.