🇰🇷 한글 설명
Xiaomi AX6 라우터의 nginx 설정 오류로 인해 특정 경로의 파일이 권한 없이 다운로드될 수 있는 취약점입니다. ROM 버전 1.0.18 미만 버전에서 발생합니다.
💡 쉬운 설명
라우터의 설정 실수로 인해 허가되지 않은 사람이 중요한 파일을 몰래 가져갈 수 있는 문제입니다. 보안이 허술한 문을 열어둔 것과 같습니다.
🇺🇸 원문 (English)
Wrong nginx configuration, causing specific paths to be downloaded without authorization. This affects Xiaomi router AX6 ROM version < 1.0.18.
📍 영향받는 시스템
Xiaomi router AX6 ROM version < 1.0.18
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 URL 경로에 접근하여 내부 파일을 다운로드함
🛡️ 대응 방법
Xiaomi AX6 라우터의 펌웨어를 1.0.18 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.0.18 미만의 버전 번호가 나타나면 취약한 상태입니다.
curl -s http://<router_ip>/version | grep -E '1.0.1[0-7]'