🇰🇷 한글 설명
cym1102 nginxWebUI 4.3.7 이하 버전에서 /adminPage/conf/check 파일의 nginxDir 매개변수를 조작하여 크로스 사이트 스크립팅(XSS) 공격이 가능한 취약점입니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
nginx 웹 관리 도구에서 특정 설정 페이지의 입력값이 제대로 검증되지 않아 악성 코드를 삽입할 수 있습니다. 관리자가 해당 페이지에 접속하면 공격자의 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in cym1102 nginxWebUI up to 4.3.7. The impacted element is an unknown function of the file /adminPage/conf/check of the component Web Management Interface. Such manipulation of the argument nginxDir leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
cym1102 nginxWebUI 버전 4.3.7 이하
⚔️ 공격 벡터
Web Management Interface (/adminPage/conf/check)의 nginxDir 파라미터에 JavaScript 코드 삽입
🛡️ 대응 방법
nginxWebUI를 4.3.8 이상으로 업그레이드하거나 4.3.7 이하 버전을 사용 중단하기
🔧 검증 코드
설치된 nginxWebUI 버전이 4.3.7 이하면 취약점 영향을 받으며, 버전 정보가 없으면 미설치 상태입니다.
npm list cym1102-nginxwebui 2>/dev/null | grep -E 'cym1102|@|version' | head -3