🇰🇷 한글 설명
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 웹 기반 관리 인터페이스에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 보내 특정 페이지의 설정을 변경할 수 있습니다.
💡 쉬운 설명
관리자 페이지에서 권한 확인을 제대로 하지 않아 발생하는 문제입니다. 낮은 권한을 가진 사용자라도 특수한 요청을 보내면 시스템 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot Application Software could allow an authenticated, remote attacker with low privileges to alter configurations on an affected device.
This vulnerability is due to missing authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request. A successful exploit could allow the attacker to alter configurations on select pages.
📍 영향받는 시스템
Cisco BroadWorks CommPilot Application Software
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 권한 관리 설정을 강화하십시오.
🔧 검증 코드
해당 관리 인터페이스에 접근 가능한지 확인하고, 제조사 및 버전 정보를 통해 취약한 소프트웨어 사용 여부를 판단합니다.
curl -s -I http://<target_ip>/management_interface_path | grep -i 'Server'