🇰🇷 한글 설명
Roxy-WI 버전 8.2.6.4 이하에서 URL의 'api' 서브스트링 및 /api/gpt 엔드포인트를 통해 인증 우회 취약점이 존재합니다. 이로 인해 공격자가 인증 없이 관리 기능에 접근할 수 있습니다.
💡 쉬운 설명
Roxy-WI 웹 인터페이스의 특정 URL 경로를 이용해 비밀번호 없이 관리자 권한을 탈취할 수 있는 문제입니다. 현재 공식 패치가 공개되지 않았으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions 8.2.6.4 and prior, there is an authentication bypass vulnerability via 'api' substring in URL + unauthenticated /api/gpt. At time of publication, there are no publicly available patches.
📍 영향받는 시스템
Roxy-WI version <= 8.2.6.4
⚔️ 공격 벡터
URL 파라미터 조작 및 비인증 API 엔드포인트 악용
🛡️ 대응 방법
공식 패치 출시 전까지 외부 노출 차단 또는 임시 방편 적용
🔧 검증 코드
응답이 인증 오류 없이 정상 데이터나 환영 메시지를 반환하면 취약점이 존재할 가능성이 높음
curl -s http://<target>/api/gpt 2>/dev/null | grep -i 'error\|unauthorized\|welcome'