🇰🇷 한글 설명
Cisco Slido의 REST API에서 발견된 취약점으로, 인증된 원격 공격자가 다른 사용자의 소셜 프로필 데이터에 접근하거나 퀴즈 및 투표 결과를 변경할 수 있었습니다. 이 취약점은 안전하지 않은 직접 객체 참조(IDOR)로 인해 발생했으며, Cisco가 패치를 적용하여 고객의 별도 조치는 필요하지 않습니다.
💡 쉬운 설명
로그인한 사용자가 조작된 요청을 보내면 다른 사람의 개인 프로필 정보를 볼 수 있었던 문제입니다. 투표나 퀴즈 결과도 바뀔 수 있었지만, 현재는 Cisco에서 이미 수정되었습니다.
🇺🇸 원문 (English)
A vulnerability in the REST API of Cisco Slido could have allowed an authenticated, remote attacker to access the social profile data of other users or affect quiz and poll results. Cisco has addressed this vulnerability in Cisco Slido and no customer action is needed.
This vulnerability existed because of the presence of an insecure direct object reference. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by sending a crafted request to the vulnerable API endpoint. A successful exploit could have allowed the attacker to view the social profiles of other users or affect quiz and poll results.
📍 영향받는 시스템
Cisco Slido 클라우드 서비스의 REST API (수정 전 버전)
⚔️ 공격 벡터
인증된 사용자가 취약한 API 엔드포인트에 조작된 요청을 보내 객체 ID를 변경하여 타인의 데이터에 접근
🛡️ 대응 방법
Cisco가 서비스 측에서 패치를 완료했으므로 고객 조치는 불필요하며, Slido 공지를 주기적으로 확인
🔧 검증 코드
HTTP 상태 코드가 200 또는 401/403이면 서비스가 응답하는 상태이며, 실제 패치 여부는 Cisco 보안 권고(advisory) 페이지에서 확인해야 합니다.
curl -s -o /dev/null -w '%{http_code}' https://app.sli.do/api/v0.5/users/me