🇰🇷 한글 설명
Nagios Enterprises의 NagiosXI 5.8.4 이하 버전에서 schedulereport.php 파일을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 사용자가 PDF 스크린샷 기능을 악용하여 내부 리소스에 접근하거나 로컬 시스템 파일을 노출시킬 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템을 속여서, 서버가 내부 네트워크의 비밀 정보나 파일을 스스로 읽어오게 만드는 취약점입니다. 공격자는 이를 통해 원래는 접근할 수 없는 내부 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Nagios Enterprises NagiosXI <= 5.8.4 contains a Server-Side Request Forgery (SSRF) vulnerability in schedulereport.php. Any authenticated user can create scheduled reports containing PDF screenshots of any view in the NagiosXI application. Due to lack of input sanitisation, the target page can be replaced with an SSRF payload to access internal resources or disclose local system files.
📍 영향받는 시스템
Nagios Enterprises NagiosXI <= 5.8.4
⚔️ 공격 벡터
인증된 사용자가 스케줄링된 보고서 생성 시 조작된 URL(SSRF 페이로드)을 입력하여 내부 자원에 접근
🛡️ 대응 방법
NagiosXI를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 페이지 접속 후 관리자 화면에서 현재 설치된 NagiosXI의 버전을 확인하여 5.8.4 이하인지 체크합니다.
curl -s http://<TARGET_IP>/nagiosxi/ | grep -i 'NagiosXI' && echo 'Check version manually via UI'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server