🇰🇷 한글 설명
Cisco Expressway 시리즈 소프트웨어 팀이 내부 보안 검토를 수행하여 여러 내부 발견 취약점을 해결하는 소프트웨어 강화 릴리스를 발표했습니다. 이 CVE는 CWE-732(잘못된 권한 할당)로 분류된 취약점들을 다룹니다.
💡 쉬운 설명
파일이나 기능에 대한 접근 권한이 잘못 설정되어 권한 없는 사용자가 민감한 정보에 접근하거나 설정을 변경할 수 있는 문제입니다. Cisco가 자체 보안 점검으로 찾아내 패치를 제공했습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76495 are related to issues concerning incorrect permission assignments that are grouped under the Common Weakness Enumeration (CWE) Variant CWE-732.
📍 영향받는 시스템
Cisco Expressway 시리즈 소프트웨어 (구체적인 영향 버전은 Cisco 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 권한 설정 결함을 이용하여 인증되지 않았거나 낮은 권한의 사용자가 제한된 기능이나 데이터에 접근하는 방식
🛡️ 대응 방법
Cisco 보안 권고문에서 안내하는 수정 버전으로 Expressway 소프트웨어를 즉시 업그레이드
🔧 검증 코드
출력된 패키지 이름과 버전을 Cisco 보안 권고문의 취약 버전 목록과 대조하여 해당 버전이면 업그레이드가 필요하고, 설치되지 않았다면 해당 없음입니다.
rpm -qa 2>/dev/null | grep -i expressway || dpkg -l 2>/dev/null | grep -i expressway
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Cisco Expressway 및 Unified CM 계열(Emergency Responder, Prime Collaboration Deployment, Unified CM IM&P, Unified CM SME, Unity Connection)에서 하드코딩된 자격증명, 인젝션, 인증 우회, XSS, SQL 인젝션, 경로 순회 등 다수의 취약점을 해결한 보안 업데이트가 발표되었습니다. 영향을 받는 사용자는 Expressway X15.5.20 이상, 해당 제품 15SU5 이상 등 권고된 해결 버전으로 즉시 업데이트해야 하며, 구체적인 영향 버전과 패치 방법은 전체 권고문에서 확인하시기 바랍니다.