🇰🇷 한글 설명
Cisco Packaged CCE 및 Unified CCE에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 특정 HTTP 요청에 대한 입력값 검증이 부적절하여, 인증된 원격 공격자가 조작된 요청을 통해 해당 장치를 경유하여 임의의 네트워크 요청을 보낼 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 공격자가 시스템을 속여서, 시스템이 마치 공격자가 시키는 대로 다른 내부 네트워크에 접속하게 만드는 취약점입니다. 이를 통해 공격자는 원래 접근할 수 없는 내부 정보에 접근하거나 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Packaged Contact Center Enterprise (Packaged CCE) and Cisco Unified Contact Center Enterprise (Unified CCE) could allow an authenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device. To exploit this vulnerability, the attacker must have valid user credentials on the affected device.
📍 영향받는 시스템
Cisco Packaged Contact Center Enterprise (Packaged CCE) 및 Cisco Unified Contact Center Enterprise (Unified CCE)
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 대상 장치로 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 함
🔧 검증 코드
출력된 결과에서 현재 설치된 Cisco CCE 제품의 버전 정보를 확인하여 취약한 버전인지 대조함
show version | grep -E 'Packaged CCE|Unified CCE'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center