CVE-2022-28379 - sosig.site

6.8

CVSS Score

심각도 MEDIUM

발행일 2022-04-03

최종 수정 2026-06-17 04:38

AI 분석 ✅ 완료

jc21.com의 Nginx Proxy Manager 2.9.17 미만 버전에서 항목 삭제 시 XSS(교차 사이트 스크립팅) 취약점이 발생합니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.

웹사이트에서 특정 항목을 삭제할 때, 공격자가 심어놓은 나쁜 코드가 몰래 실행될 수 있는 문제입니다. 이를 통해 사용자의 정보를 훔치거나 계정을 탈취할 위험이 있습니다.

jc21.com Nginx Proxy Manager before 2.9.17 allows XSS during item deletion.

Nginx Proxy Manager version < 2.9.17

삭제 대상 항목의 이름이나 속성에 악성 스크립트를 삽입하여 관리자가 삭제를 시도할 때 실행

Nginx Proxy Manager를 2.9.17 이상의 최신 버전으로 업데이트하십시오.

출력된 이미지 태그 버전이 2.9.17보다 낮은지 확인하십시오.

Shell / Script

docker inspect nginx-proxy-manager --format '{{.Config.Image}}' 2>/dev/null | grep -E 'jc21/nginx-proxy-manager:[0-9]+\.[0-9]+\.[0-9]+'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nginx