🇰🇷 한글 설명
NGINX Controller 사용자 인터페이스에서 불충분한 CSRF(사이트 간 요청 위조) 보호 기능이 발견되었습니다. 이로 인해 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 모르는 사이에 공격자가 만든 가짜 링크를 클릭하면, 관리자의 권한으로 설정이 변경될 수 있는 보안 취약점입니다. 마치 관리자의 도장을 몰래 훔쳐서 서류에 찍는 것과 비슷합니다.
🇺🇸 원문 (English)
In versions 3.0.0-3.4.0, 2.0.0-2.9.0, and 1.0.1, there is insufficient cross-site request forgery (CSRF) protections for the NGINX Controller user interface.
📍 영향받는 시스템
NGINX Controller versions 3.0.0-3.4.0, 2.0.0-2.9.0, and 1.0.1
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 관리자 세션을 이용한 HTTP 요청을 위조함
🛡️ 대응 방법
NGINX Controller를 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(3.0.0-3.4.0, 2.0.0-2.9.0, 1.0.1)에 포함되는지 확인하십시오.
nginx-controller --version 2>/dev/null || dpkg -l | grep nginx-controller