🇰🇷 한글 설명
EdgeConnect SD-WAN Orchestrator의 API에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 원격 공격자가 권한 범위를 벗어난 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 네트워크 서비스에 대한 추가적인 접근 권한을 획득하는 데 사용될 수 있는 정보를 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 허점을 이용해 원래 볼 수 없는 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이렇게 얻은 정보는 나중에 네트워크 전체를 공격하는 데 악용될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the API of EdgeConnect SD-WAN Orchestrator could allow an authenticated remote attacker with low privileges to access sensitive information beyond what is authorized by the user's existing privilege level. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by EdgeConnect SD-WAN Orchestrator.
📍 영향받는 시스템
EdgeConnect SD-WAN Orchestrator (API 사용 환경)
⚔️ 공격 벡터
인증된 원격 공격자가 API를 통해 권한 상승 또는 정보 유출 시도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 최소화 원칙 적용
🔧 검증 코드
API 응답 결과에서 현재 설치된 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 대조합니다.
curl -s -X GET https://<orchestrator-ip>/api/v1/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator