🇰🇷 한글 설명
Nagios XI Docker Wizard 1.1.3 미만 버전에서 table_population.php 파일의 부적절한 데이터 검증으로 인해 SSRF(서버 측 요청 위조) 취약점이 발생합니다. 공격자는 이를 악용하여 내부 네트워크의 자원에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 관리 도구를 속여서 서버가 내부의 다른 컴퓨터나 데이터에 몰래 접근하게 만드는 취약점입니다. 이로 인해 보안이 걸려 있는 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Nagios XI Docker Wizard before version 1.1.3 is vulnerable to SSRF due to improper sanitation in table_population.php.
📍 영향받는 시스템
Nagios XI Docker Wizard version < 1.1.3
⚔️ 공격 벡터
table_population.php 파일의 입력값 검증 미흡을 이용한 SSRF 공격
🛡️ 대응 방법
Nagios XI Docker Wizard를 1.1.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.3보다 낮으면 취약한 상태이며, 1.1.3 이상이면 안전합니다.
rpm -q nagios-xi-docker-wizard 2>/dev/null | grep -E 'version'