🇰🇷 한글 설명
Cisco Webex Contact Center의 Desktop Agent 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있었습니다. HTML 및 스크립트 콘텐츠가 제대로 처리되지 않은 것이 원인이며, Cisco는 서비스 측에서 이를 이미 조치했습니다.
💡 쉬운 설명
공격자가 악성 링크를 사용자가 클릭하도록 유도하면, 브라우저에서 로그인 정보와 세션 정보가 탈취될 수 있었습니다. Cisco가 서비스에서 이미 수정하여 고객이 별도로 조치할 필요는 없습니다.
🇺🇸 원문 (English)
A vulnerability in the Desktop Agent functionality of Cisco Webex Contact Center could have allowed an unauthenticated, remote attacker to conduct cross-site scripting attacks. Cisco has addressed this vulnerability in the Cisco Webex Contact Center service, and no customer action is needed.
This vulnerability existed because HTML and script content was not properly handled. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by persuading a user to follow a malicious link. A successful exploit could have allowed the attacker to steal sensitive information from the browser, including authentication and session information.
📍 영향받는 시스템
Cisco Webex Contact Center의 Desktop Agent 기능 (서비스 측 수정 완료, 고객 측 조치 불필요)
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 링크를 클릭하면 스크립트가 실행되어 브라우저의 인증 및 세션 정보가 탈취됨
🛡️ 대응 방법
Cisco가 서비스 측에서 이미 패치 완료되었으므로 고객은 별도 조치 불필요, 의심스러운 링크 클릭 주의 및 Webex 최신 상태 유지 권장
🔧 검증 코드
HTTP 200 응답이 반환되면 서비스 접근이 정상이며, 서비스 측 패치는 Cisco가 적용하므로 고객 측 버전 확인은 Cisco 보안 권고(cisco-sa 페이지)에서 최신 상태를 확인해야 합니다.
curl -s -o /dev/null -w '%{http_code}' https://webexcontactcenter.com
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center