🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 웹 UI에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 인증되지 않은 원격 공격자가 조작된 XML 요청을 보내 시스템에 저장된 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 XML 파일을 보내 시스템을 속여 내부의 중요한 파일을 몰래 훔쳐보는 공격입니다. 별도의 로그인 없이도 원격에서 파일 내용을 읽을 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an unauthenticated, remote attacker to read arbitrary files that are stored in an affected system. The attacker does not need to have valid user credentials.
This vulnerability is due to improper handling of XML External Entity (XXE) entries when parsing an XML file. An attacker could exploit this vulnerability by sending a crafted request to an affected system. A successful exploit could allow the attacker to read arbitrary files that are stored in the affected system.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (구 SD-WAN vManage)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 XML 요청을 웹 UI로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 XML 파싱 설정을 수정하여 XXE 취약점을 차단해야 합니다.
🔧 검증 코드
대상 시스템의 API 응답을 통해 현재 설치된 소프트웨어 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s -X GET https://<TARGET_IP>/management/api/v1/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager