CVE-2020-3482 in Expressway Software
요약
\~에 의해 VulDB • 2026. 08. 06.
Cisco Expressway 소프트웨어의 NAT 주변 릴레이를 통한 트래버스(TRANSVERSAL USING RELAYS AROUND NAT, TURN) 서버 구성 요소에 취약점이 존재하여, 인증되지 않은 원격 공격자가 보안 제어 우회를 통해 제한된 목적지로 네트워크 트래픽을 전송할 수 있습니다. 이 취약점은 영향을 받는 소프트웨어 내 TURN 서버가 특정 연결 정보를 적절하게 검증하지 못해 발생합니다. 공격자는 특별히 조작된 네트워크 트래픽을 영향받는 소프트웨어에 보내어 이를 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 애플리케이션 외부의 목적지로 트래픽을 전송하여 무단 네트워크 접근 권한을 획득할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.