CVE-2023-20030 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 07. 02.
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에는 취약점이 존재하며, 이를 통해 인증된 원격 공격자가 민감한 정보에 접근하거나, 영향을 받는 장치를 사용하여 서버 사이드 요청 위조(SSRF) 공격을 수행하거나, 웹 기반 관리 인터페이스 자체의 응답성에 부정적인 영향을 미칠 수 있습니다. 이 취약점은 특정 XML 파일을 구문 분석할 때 XML 외부 엔티티(XXE) 항목이 부적절하게 처리되기 때문에 발생합니다. 공격자는 외부 엔티티에 대한 참조를 포함하는 조작된 XML 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 로컬 시스템에서 파일을 검색하여 기밀 정보가 유출될 수 있습니다. 또한 성공적인 익스플로잇으로 인해 웹 애플리케이션이 공격자를 대신해 임의의 HTTP 요청을 수행하거나 메모리 리소스를 소모하여 웹 기반 관리 인터페이스의 가용성을 저하시킬 수도 있습니다. 이 취약점을 성공적으로 악용하려면 공격자에게 유효한 Super Admin 또는 Policy Admin 자격 증명이 필요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.