🇰🇷 한글 설명
Cisco Secure Workload의 내부 REST API 액세스 검증 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 Site Admin 권한을 탈취하여 사이트 리소스에 접근하고 민감한 정보를 읽거나 설정을 변경할 수 있습니다.
💡 쉬운 설명
인증 절차가 제대로 이루어지지 않아, 아무나 관리자 권한으로 시스템에 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 중요한 정보를 훔치거나 시스템 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an unauthenticated, remote attacker to access site resources with the privileges of the Site Admin role.
This vulnerability is due to insufficient validation and authentication when accessing REST API endpoints. An attacker could exploit this vulnerability if they are able to send a crafted API request to an affected endpoint. A successful exploit could allow the attacker to read sensitive information and make configuration changes across tenant boundaries with the privileges of the Site Admin user.
📍 영향받는 시스템
Cisco Secure Workload (내부 REST API 사용 버전)
⚔️ 공격 벡터
조작된 API 요청을 전송하여 인증 없이 REST API 엔드포인트에 접근
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 API 접근 제어 설정 강화
🔧 검증 코드
명령어 실행 결과가 401 Unauthorized 또는 403 Forbidden이 아닌 200 OK가 나오면 취약할 가능성이 높습니다.
curl -s -I http://<target_ip>/api/v1/admin/resources | grep 'HTTP/1.1 401\|403'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-05-22 · sec_notice
Cisco Secure Workload 제품에서 중요 기능에 대한 인증 누락 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 권고되는 최신 버전으로 업데이트하거나 마이그레이션을 수행해야 합니다.