🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 API에서 발생하는 취약점으로, 인증된 원격 공격자가 로컬 파일 시스템의 임의 파일을 덮어쓸 수 있습니다. 이 취약점은 API 인터페이스의 부적절한 파일 처리로 인해 발생하며, 공격 성공 시 vmanage 사용자 권한을 획득할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 악성 파일을 업로드하여 시스템의 중요한 파일을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자는 관리자 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system.
This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (API 접근 권한이 있는 시스템)
⚔️ 공격 벡터
API를 통한 악성 파일 업로드 및 로컬 파일 시스템 덮어쓰기
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 API 접근 권한을 엄격히 관리하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep 'Cisco Catalyst SD-WAN Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager