🇰🇷 한글 설명
cym1102 nginxWebUI 4.4.2 이하 버전에서 MainController.autoUpdate 함수 내 url 인자 조작을 통한 코드 주입 취약점이 발견되었습니다. 공격자는 원격에서 악성 코드를 실행할 수 있으며, 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
nginxWebUI라는 프로그램의 자동 업데이트 기능에 결함이 있어, 해커가 가짜 주소를 입력해 컴퓨터에 몰래 명령을 내릴 수 있습니다. 이 문제는 이미 알려져 있어 해커가 쉽게 공격할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was determined in cym1102 nginxWebUI up to 4.4.2. This issue affects the function MainController.autoUpdate of the file /adminPage/main/autoUpdate. This manipulation of the argument url causes code injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
cym1102 nginxWebUI 4.4.2 이하 모든 버전
⚔️ 공격 벡터
원격에서 autoUpdate 함수의 url 인자에 악성 코드를 삽입하여 실행하는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전으로 업데이트하거나, 수정된 Pull Request가 반영될 때까지 자동 업데이트 기능을 비활성화하십시오.
🔧 검증 코드
해당 경로에 접근하여 현재 설치된 nginxWebUI의 버전을 확인하고 4.4.2 이하인지 점검하십시오.
curl -s http://<TARGET_IP>/adminPage/main/autoUpdate | grep -i 'version' || echo 'Version check required via manual inspection'