🇰🇷 한글 설명
cym1102 nginxWebUI 3.9.9 이하 버전의 /adminPage/conf/saveCmd 경로 내 handlePath 함수에서 취약점이 발견되었습니다. nginxPath 인자를 조작하여 인증서 검증을 우회할 수 있으며, 원격에서 공격이 가능합니다.
💡 쉬운 설명
웹 관리 도구의 설정 과정에서 보안 인증을 제대로 확인하지 않는 허점이 발견되었습니다. 해커가 원격에서 이 허점을 이용해 가짜 인증서를 사용하여 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical has been found in cym1102 nginxWebUI up to 3.9.9. This affects the function handlePath of the file /adminPage/conf/saveCmd. The manipulation of the argument nginxPath leads to improper certificate validation. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-260577 was assigned to this vulnerability.
📍 영향받는 시스템
cym1102 nginxWebUI 3.9.9 이하 모든 버전
⚔️ 공격 벡터
원격에서 nginxPath 인자 조작을 통한 인증서 검증 우회 공격
🛡️ 대응 방법
nginxWebUI를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.9.9 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<TARGET_IP>/version | grep -E 'nginxWebUI'