🇰🇷 한글 설명
NGINX Controller 3.3.0-3.4.0 버전에서 공개되지 않은 API 엔드포인트를 통해 반사형 XSS 공격이 발생할 수 있습니다. 공격 대상이 관리자 권한으로 로그인된 상태라면 시스템 전체가 완전히 장악될 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 링크를 통해 관리자의 브라우저에서 악성 코드를 실행할 수 있는 취약점입니다. 관리자가 이 링크를 클릭하면 해커가 관리자 권한을 탈취하여 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
In NGINX Controller 3.3.0-3.4.0, undisclosed API endpoints may allow for a reflected Cross Site Scripting (XSS) attack. If the victim user is logged in as admin this could result in a complete compromise of the system.
📍 영향받는 시스템
NGINX Controller 3.3.0 ~ 3.4.0
⚔️ 공격 벡터
공개되지 않은 API 엔드포인트를 이용한 반사형 XSS (Reflected Cross Site Scripting)
🛡️ 대응 방법
NGINX Controller를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 3.3.0 또는 3.4.0 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
nginx-controller --version 2>/dev/null | grep -E '3.3.0|3.4.0'