CVSS 10.0 취약점 해결을 위한 Internal REST API 인증 체계 강화

Context

Cisco Secure Workload 플랫폼의 Internal REST API 내 취약한 Validation 및 Authentication 로직으로 인한 보안 결함 발생. 권한 없는 공격자가 조작된 API 요청을 통해 Site Admin 권한을 획득하여 Tenant 경계를 넘나드는 데이터 접근 및 설정 변경이 가능한 구조적 한계 노출.

Technical Solution

• Internal REST API 엔드포인트에 대한 엄격한 Authentication Check 로직 도입을 통한 미인증 접근 차단
• API 요청 파라미터에 대한 정밀한 Validation 프로세스 강화를 통한 Crafted Request 무력화
• Multi-tenant 환경 내 Tenant Isolation 강화를 통한 Cross-tenant 데이터 접근 제어 아키텍처 적용
• SaaS 환경의 선제적 패치 적용을 통한 클라우드 인프라 보안 무결성 확보
• 온프레미스 환경의 버전 업데이트(3.10.8.3 및 4.0.3.17)를 통한 레거시 취약점 제거