🇰🇷 한글 설명
Nagios XI 2024R1 이하 버전의 NOC 구성 요소에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 Operation Center의 오디오 파일 업로드 기능을 통해 악성 HTML 또는 JavaScript 코드를 삽입할 수 있습니다. 이를 통해 관리자를 포함한 다른 사용자의 권한으로 임의의 자바스크립트 코드를 실행할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 오디오 파일을 올리는 척하면서 악성 코드를 숨겨 넣을 수 있는 문제입니다. 이 코드가 실행되면 관리자의 계정을 탈취하거나 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting (XSS) vulnerability in the NOC component of Nagios XI version up to and including 2024R1 allows low-privileged users to execute malicious HTML or JavaScript code via the audio file upload functionality from the Operation Center section. This allows any authenticated user to execute arbitrary JavaScript code on behalf of other users, including the administrators.
📍 영향받는 시스템
Nagios XI version up to and including 2024R1
⚔️ 공격 벡터
Operation Center 섹션의 오디오 파일 업로드 기능을 통한 악성 스크립트 삽입
🛡️ 대응 방법
Nagios XI를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 페이지 소스에서 현재 설치된 Nagios XI의 버전 정보를 확인하여 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/nagiosxi/ | grep -i 'Nagios XI'