🇰🇷 한글 설명
Nginx Proxy Manager v2.14.0의 'Let's Encrypt' 인증서 다운로드 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증된 공격자가 조작된 GET 요청을 통해 TLS 개인 키(Private Key)를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 핵심인 암호화 키를 몰래 가져갈 수 있는 문제입니다. 이 키가 유출되면 통신 내용이 도청될 위험이 있습니다.
🇺🇸 원문 (English)
Incorrect access control in the "Let's Encrypt" certificate download endpoint of Nginx Proxy Manager v2.14.0 allows authenticated attackers to obtain the TLS private key material via a crafted GET request.
📍 영향받는 시스템
Nginx Proxy Manager v2.14.0
⚔️ 공격 벡터
인증된 사용자가 조작된 GET 요청을 엔드포인트로 전송
🛡️ 대응 방법
Nginx Proxy Manager를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v2.14.0 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
docker inspect nginx-proxy-manager | grep -i 'image' | grep -E 'v2.14.0'