🇰🇷 한글 설명
cym1102 nginxWebUI 3.9.9 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. /adminPage/main/upload 파일의 인자값을 조작하여 원격에서 시스템 명령을 실행할 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
웹 관리 도구의 파일 업로드 기능에 결함이 있어, 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 공격자가 특수하게 조작된 파일을 보내면 서버에 명령을 내릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in cym1102 nginxWebUI up to 3.9.9. This vulnerability affects unknown code of the file /adminPage/main/upload. The manipulation of the argument file leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-260578 is the identifier assigned to this vulnerability.
📍 영향받는 시스템
cym1102 nginxWebUI 버전 3.9.9 이하
⚔️ 공격 벡터
원격에서 파일 업로드 경로의 인자값을 조작하여 OS 명령 주입(OS Command Injection) 수행
🛡️ 대응 방법
nginxWebUI를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 경로의 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 버전 번호가 3.9.9 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<TARGET_IP>/version | grep -E '3\.[0-9]\.'