🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에서 인증된 원격 공격자가 민감한 정보를 평문으로 볼 수 있는 취약점이 발견되었습니다. 특정 템플릿 유형에 대한 접근 제어 미흡으로 인해, 저권한 공격자가 로그를 통해 인증 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 설정이 부족하여, 권한이 낮은 사용자가 시스템 로그를 통해 비밀번호 같은 중요한 정보를 훔쳐볼 수 있는 문제입니다. 이 정보가 유출되면 네트워크 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system.
This vulnerability is due to insufficient access control enforcement for specific template types that are not included in the encryption allowlist. A low-privileged attacker could exploit this vulnerability by viewing logs on the local system or on a remote logging server. A successful exploit could allow the attacker to view sensitive authentication credentials, which could lead to further compromise of network infrastructure and connected services.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (특정 템플릿 유형 사용 시)
⚔️ 공격 벡터
인증된 저권한 사용자가 로컬 또는 원격 로그 서버의 로그를 조회하여 민감 정보 탈취
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 접근 제어 설정을 강화하십시오.
🔧 검증 코드
출력된 버전 정보가 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
curl -s -k https://<SD-WAN_Manager_IP>/api/v1/status | grep -i 'version'