CVE-2020-3297 in Small Business Smart
요약
\~에 의해 VulDB • 2026. 07. 03.
Cisco Small Business Smart 및 Managed Switch의 웹 기반 인터페이스 세션 관리에 취약점이 존재하여, 인증되지 않은 원격 공격자가 인증 보호 장치를 우회하고 관리 인터페이스에 대한 무단 액세스를 얻을 수 있습니다. 공격자는 하이재킹된 세션 계정의 권한(장치에서 관리자 권한 포함)을 획득할 수 있습니다. 이 취약점은 세션 식별자 값 생성 시 약한 엔트로피가 사용되기 때문에 발생합니다. 공격자는 브루트 포스를 통해 현재 세션 식별자를 파악하고 해당 세션 식별자를 재사용하여 진행 중인 세션을 탈취할 수 있습니다. 이를 통해 공격자는 관리 인터페이스 내에서 관리자 사용자 수준의 권한까지 가진 상태로 작업을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.