🇰🇷 한글 설명
NGINX Controller API Management 3.18.0-3.19.0 버전에서 발생하는 취약점으로, 'user' 또는 'admin' 권한을 가진 인증된 공격자가 공개되지 않은 API 엔드포인트를 통해 JavaScript 코드를 주입할 수 있습니다. 주입된 코드는 관리 대상인 NGINX 데이터 평면 인스턴스에서 실행되어 시스템에 영향을 미칠 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 악성 코드를 심을 수 있는 보안 약점입니다. 이 코드가 실행되면 연결된 다른 서버들까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
On NGINX Controller API Management versions 3.18.0-3.19.0, an authenticated attacker with access to the "user" or "admin" role can use undisclosed API endpoints on NGINX Controller API Management to inject JavaScript code that is executed on managed NGINX data plane instances. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
NGINX Controller API Management 3.18.0-3.19.0
⚔️ 공격 벡터
인증된 사용자가 API 엔드포인트를 통해 악성 JavaScript 코드를 주입하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 3.18.0 또는 3.19.0 버전이 포함되어 있으면 취약한 버전이 설치된 상태입니다.
nginx-controller --version 2>/dev/null | grep -E '3.18.0|3.19.0'