🇰🇷 한글 설명
Cisco Secure Adaptive Security Appliance, Cisco Secure Firewall Threat Defense 및 Cisco Secure Firewall Management Center 소프트웨어에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점은 CWE-284 유형에 해당하며, Cisco의 내부 보안 검토를 통해 식별되어 소프트웨어 강화 릴리스를 통해 해결되었습니다.
💡 쉬운 설명
보안 장비의 권한 관리 시스템에 허점이 있어, 허가되지 않은 사용자가 시스템에 접근할 수 있는 위험이 있습니다. Cisco는 이를 해결하기 위해 보안이 강화된 최신 소프트웨어 업데이트를 배포했습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20332 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.
📍 영향받는 시스템
Cisco Secure ASA, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center Software
⚔️ 공격 벡터
부적절한 접근 제어 메커니즘을 악용하여 권한 없는 사용자가 시스템에 접근하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 소프트웨어 강화(Hardening) 보안 업데이트를 즉시 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 배포한 보안 패치가 적용된 최신 강화 버전인지 확인하십시오.
show version | grep -E 'Cisco Secure ASA|Cisco Secure Firewall'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance