🇰🇷 한글 설명
cym1102 nginxWebUI 3.9.9 이하 버전에서 발견된 취약점으로, /adminPage/conf/reload 파일의 exec 함수 내 nginxExe 인자 조작을 통해 역직렬화가 발생합니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
nginxWebUI라는 관리 도구의 특정 설정값을 조작하여 해커가 원격에서 시스템에 악성 명령을 실행할 수 있는 보안 약점입니다. 이미 공격 방법이 인터넷에 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in cym1102 nginxWebUI up to 3.9.9. This issue affects the function exec of the file /adminPage/conf/reload. The manipulation of the argument nginxExe leads to deserialization. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-260579.
📍 영향받는 시스템
cym1102 nginxWebUI 3.9.9 및 그 이전 버전
⚔️ 공격 벡터
원격에서 nginxExe 인자 값을 조작하여 역직렬화 공격 수행
🛡️ 대응 방법
nginxWebUI를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.9.9 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<TARGET_IP>/version | grep -E 'nginxWebUI'