🇰🇷 한글 설명
Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리 취약점으로 인해 인증되지 않은 원격 공격자가 관리자 권한으로 시스템에 접근할 수 있습니다. 이 취약점은 HTTP 요청의 URI 인코딩 처리 미흡으로 인해 특정 API 엔드포인트에 대한 인증 규칙을 우회할 수 있게 합니다.
💡 쉬운 설명
해커가 특수하게 조작된 인터넷 요청을 보내면 로그인 과정 없이 관리자 권한을 얻을 수 있는 보안 구멍입니다. 이를 통해 공격자는 시스템의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user.
This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.
📍 영향받는 시스템
Cisco Catalyst SD-WAN Manager (상세 버전 확인 필요)
⚔️ 공격 벡터
조작된 URI 인코딩이 포함된 HTTP 요청을 통한 인증 우회 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 API 접근 제어 정책 강화
🔧 검증 코드
인증 없이 API 호출 시 401 Unauthorized가 아닌 정상 응답이 오면 취약할 가능성이 높습니다.
curl -s -X GET https://<TARGET_IP>/api/v1/status | grep -i 'unauthorized' || echo 'Potential vulnerability detected'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Catalyst SD-WAN Manager
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P3
📅 2026-10-01 · sec_notice
Cisco Catalyst SD-WAN Manager에서 Hex Encoding 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전으로 업데이트를 수행해야 합니다.