🇰🇷 한글 설명
NginxProxyManager 2.11.3 버전의 requestLetsEncryptSsl 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 'Add Let's Encrypt Certificate' 기능을 악용하여 원격에서 임의의 명령을 실행(RCE)할 수 있습니다.
💡 쉬운 설명
해커가 NginxProxyManager의 인증서 추가 기능을 통해 서버에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 이로 인해 서버의 모든 데이터가 유출되거나 파괴될 수 있습니다.
🇺🇸 원문 (English)
A Command injection vulnerability in requestLetsEncryptSsl in NginxProxyManager 2.11.3 allows an attacker to RCE via Add Let's Encrypt Certificate.
📍 영향받는 시스템
NginxProxyManager 2.11.3 버전
⚔️ 공격 벡터
Let's Encrypt 인증서 추가 과정에서 입력값 검증 미흡을 이용한 커맨드 인젝션
🛡️ 대응 방법
NginxProxyManager를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 이미지 태그가 2.11.3 버전인지 확인하여 취약 여부를 판단합니다.
docker ps --format '{{.Image}}' | grep 'nginx-proxy-manager'