🇰🇷 한글 설명
Cisco Nexus Dashboard 및 Nexus Dashboard Insights에서 특정 HTTP 요청에 대한 부적절한 입력 검증으로 인해 인증되지 않은 원격 공격자가 영향받는 장치를 통해 SSRF(서버 측 요청 위조) 공격을 수행할 수 있는 취약점입니다. 공격자는 관리 인터페이스의 인증된 사용자가 악성 링크를 클릭하도록 유도하여 장치에서 임의의 네트워크 요청을 공격자 서버로 전송하고, 인터페이스 컨텍스트에서 스크립트를 실행하거나 브라우저 기반 민감 정보에 접근할 수 있습니다.
💡 쉬운 설명
공격자가 관리자가 클릭한 악성 링크를 이용해 Cisco 네트워크 관리 장치가 외부로 임의의 요청을 보내도록 조작할 수 있습니다. 이를 통해 관리 화면에서 스크립트가 실행되거나 브라우저에 저장된 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Nexus Dashboard and Cisco Nexus Dashboard Insights could allow an unauthenticated, remote attacker to conduct a server-side request forgery (SSRF) attack through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by persuading an authenticated user of the device management interface to click a crafted link. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device to an attacker-controlled server. The attacker could then execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.
📍 영향받는 시스템
Cisco Nexus Dashboard 및 Nexus Dashboard Insights (해당 버전은 Cisco 보안 권고문 확인 필요)
⚔️ 공격 벡터
인증된 관리자가 공격자가 제작한 악성 링크를 클릭하도록 유도하여 장치에서 SSRF 및 스크립트 실행 유발
🛡️ 대응 방법
Cisco 보안 권고문(CVE-2026-20041)에 명시된 패치 버전으로 즉시 업그레이드하고, 관리 인터페이스 접근을 신뢰된 사용자로 제한
🔧 검증 코드
출력된 버전을 Cisco 보안 권고문의 수정 버전 목록과 비교하여 같거나 높으면 패치 적용됨, 낮으면 취약함으로 판단
curl -sk https://<NEXUS_DASHBOARD_IP>/api/v1/platform/version 2>/dev/null | grep -oE '"version"\s*:\s*"[^"]+"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server