🇰🇷 한글 설명
Nginx UI 2.4.1 미만 버전에서 인증된 사용자가 보안 세션 재인증 절차 없이 다른 사용자의 비밀번호를 변경할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 관리자의 비밀번호를 변경하고 관리자 권한을 탈취하여 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 보안 확인 절차를 건너뛰고 관리자의 비밀번호를 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자는 관리자 계정으로 로그인하여 모든 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the POST /api/users/:id user-management endpoint permits an authenticated user to change another user's password without passing RequireSecureSession, even though the self-service password-change path requires that step-up. An attacker with an authenticated account can change the initial administrator's password, invalidate existing administrator tokens, and then authenticate as the administrator. This issue is fixed in version 2.4.1.
📍 영향받는 시스템
Nginx UI 버전 2.4.1 미만
⚔️ 공격 벡터
인증된 사용자가 /api/users/:id 엔드포인트에 POST 요청을 보내 보안 세션 검증을 우회하여 타인의 비밀번호를 변경
🛡️ 대응 방법
Nginx UI를 최신 버전인 2.4.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2.4.1 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/api/version | grep -E '2.4.1'