🔍 CVE-2025-14727

8.3
CVSS Score
HIGH
2025-12-17
2026-06-17 08:36
✅ 완료

🇰🇷 한글 설명

NGINX Ingress Controller의 nginx.org/rewrite-target 주석 유효성 검사에 취약점이 존재함

💡 쉬운 설명

NGINX Ingress Controller에서 특정 주석의 유효성 검사에 취약점이 발견되어 공격자가 악의적인 요청을 처리할 수 있음. 이는 높은 심각도로 평가됨. 소프트웨어 버전이 기술 지원 종료(EoTS)에 도달한 경우에는 평가하지 않음

🇺🇸 원문 (English)

A vulnerability exists in NGINX Ingress Controller's nginx.org/rewrite-target annotation validation. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

📍 영향받는 시스템

NGINX Ingress Controller (기술 지원 종료 이전 버전)

⚔️ 공격 벡터

공격자는 악의적인 요청을 NGINX Ingress Controller에 보내어 취약점을 악용할 수 있음

🛡️ 대응 방법

최신 버전의 NGINX Ingress Controller로 업그레이드하거나 공식적으로 제공되는 패치 적용

🔧 검증 코드

로컬 시스템에서 Python을 사용하여 NGINX 버전을 확인. NGINX가 설치되어 있지 않거나 버전 정보를 확인할 수 없는 경우에는 별도의 확인이 필요. 이 코드는 NGINX 버전을 확인하여 취약한 버전 여부를 판단함

Shell / Script 
python -c "import subprocess; output = subprocess.check_output(['nginx', '-v']); print('NGINX 버전:', output.decode().strip()); if 'nginx/1.23.3' <= output.decode().strip().split('\n')[0].split(':')[-1]: print({'result': '양호', 'reason': '최신 버전 사용중'}); else: print({'result': '취약', 'reason': '업그레이드 필요'})"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

💻 영향받는 소프트웨어

Nginx