🇰🇷 한글 설명
nginx 구성 파일의 $uri$args 연결에서 경로 조작 공격을 허용하여 Open Security Issue Management (OSIM) 버전 v2025.9.0 이전에서 취약점이 발생합니다.
💡 쉬운 설명
nginx에서 URL 경로를 조작하여 시스템의 중요 파일에 접근할 수 있는 취약점입니다. 공격자는 시스템 파일을 읽거나 수정할 수 있습니다. OSIM 버전 v2025.9.0 이전에서 발생합니다.
🇺🇸 원문 (English)
The $uri$args concatenation in nginx configuration file present in Open Security Issue Management (OSIM) prior v2025.9.0 allows path traversal attacks via query parameters.
📍 영향받는 시스템
Open Security Issue Management (OSIM) 버전 v2025.9.0 이전
⚔️ 공격 벡터
쿼리 파라미터를 조작하여 경로 조작 공격을 수행합니다.
🛡️ 대응 방법
OSIM 버전을 v2025.9.0 이상으로 업그레이드하거나, nginx 구성 파일에서 $uri$args 연결을 제거합니다.