🇰🇷 한글 설명
Cisco Identity Services Engine(ISE)의 API에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 요청을 API 엔드포인트로 전송하면 인증 없이 웹 기반 관리 인터페이스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
Cisco의 보안 관리 시스템에 있는 특정 통로(API)의 잠금 장치가 허술하여 발생하는 문제입니다. 해커가 아이디나 비밀번호 없이도 관리자 권한으로 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication.
This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request to an affected API endpoint. A successful exploit could allow the attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 특정 API 엔드포인트를 사용하는 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 API 요청을 전송하여 인증 절차를 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 API 엔드포인트에 대한 접근 제어를 강화해야 합니다.
🔧 검증 코드
인증 없이 200 OK 응답이 반환된다면 해당 API 엔드포인트가 인증 우회에 취약할 가능성이 높습니다.
curl -s -I https://<ISE_IP>/<API_ENDPOINT> | grep -i 'HTTP/1.1 200 OK'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-18 · sec_notice
Cisco ISE, ISE-PIC 및 Secure Email Gateway 제품에서 권한 있는 API 오용 및 SQL 인젝션 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 대비하여 Cisco에서 제공하는 최신 보안 패치 버전으로 업데이트를 권고합니다.