🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 API 사용자 인증 취약점으로 인해 인증되지 않은 원격 공격자가 netadmin 권한을 획득할 수 있습니다. 공격자가 조작된 API 요청을 보내면 시스템에서 netadmin 권한으로 명령을 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
로그인하지 않은 외부인이 관리자 권한을 탈취하여 시스템을 마음대로 조작할 수 있는 위험한 보안 구멍이 발견되었습니다. 공격자가 가짜 요청을 보내면 마치 관리자인 것처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain access to an affected system as a user who has the netadmin role.
The vulnerability is due to improper authentication for requests that are sent to the API. An attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A successful exploit could allow the attacker to execute commands with the privileges of the netadmin role.
Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (20.18 미만 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 API 요청을 전송하여 공격 수행
🛡️ 대응 방법
Cisco Catalyst SD-WAN Manager를 20.18 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 20.18 미만이면 취약한 상태이며, 20.18 이상이면 안전합니다.
curl -s http://<TARGET_IP>/api/v1/version | grep -E '20\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager