CVE-2024-52010 in zoraxy
요약
\~에 의해 VulDB • 2026. 06. 01.
Zoraxy는 범용 HTTP 리버스 프록시 및 포워딩 도구입니다. Web SSH 기능의 명령어 삽입 취약점으로 인해 인증된 공격자가 호스트에서 루트 권한으로 임의의 명령어를 실행할 수 있습니다. Zoraxy는 인증된 사용자가 브라우저에서 SSH 서버에 연결할 수 있도록 하는 Web SSH 터미널 기능을 제공합니다. HandleCreateProxySession에서는 SSH 세션 생성 요청이 처리됩니다. 공격자는 username 변수를 악용하여 bash 명령어에서 탈출하여 sshCommand에 임의의 명령어를 삽입할 수 있습니다. 이는 hostname과 port와 달리 username이 검증되거나 sanitization되지 않기 때문에 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.