🇰🇷 한글 설명
Cisco Expressway 시리즈 소프트웨어 엔지니어링 팀이 자체 보안 검토를 통해 발견한 여러 취약점을 해결하기 위한 강화 릴리스가 공개되었습니다. 이 CVE는 CWE-94(코드 인젝션)에 해당하는 취약점들을 다룹니다.
💡 쉬운 설명
공격자가 시스템에 악의적인 코드를 삽입해 실행할 수 있는 보안 결함입니다. Cisco가 제공하는 최신 업데이트를 설치하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76494 are related to issues concerning code injections that are grouped under the Common Weakness Enumeration (CWE) Base CWE-94.
📍 영향받는 시스템
Cisco Expressway 시리즈 소프트웨어 (구체적인 영향 버전은 Cisco 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 입력을 전달하여 코드 인젝션을 유발하는 방식으로 추정되며, 정확한 공격 경로는 Cisco 권고문 확인 필요
🛡️ 대응 방법
Cisco 공식 보안 권고문을 확인한 뒤 해당 Expressway 소프트웨어를 권고된 수정 버전으로 업그레이드하십시오.
🔧 검증 코드
Expressway가 로컬에 설치되어 있으면 출력된 버전 문자열을 Cisco 보안 권고문의 영향 버전 목록과 비교하고, 'not installed' 메시지가 나오면 이 장비에는 해당 소프트웨어가 없는 것입니다.
ls /opt/cisco/expressway 2>/dev/null && cat /opt/cisco/expressway/version 2>/dev/null || echo 'Expressway not installed locally'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Cisco Expressway 및 Unified CM 계열(Emergency Responder, Prime Collaboration Deployment, Unified CM IM&P, Unified CM SME, Unity Connection)에서 하드코딩된 자격증명, 인젝션, 인증 우회, XSS, SQL 인젝션, 경로 순회 등 다수의 취약점을 해결한 보안 업데이트가 발표되었습니다. 영향을 받는 사용자는 Expressway X15.5.20 이상, 해당 제품 15SU5 이상 등 권고된 해결 버전으로 즉시 업데이트해야 하며, 구체적인 영향 버전과 패치 방법은 전체 권고문에서 확인하시기 바랍니다.