Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.1.0 이전에는 /users/login이 TOTP 지원 계정에 대해 임시 JWT(temp_token)를 발행합니다. 해당 토큰은 보류 중TOTP 상태를 전달하며 두 번째 요소 흐름에만 유효해야 합니다. 그러나 인증 미들웨어는 일반 인증 엔드포인트에서 이 토큰을 허용합니다. 이는 영향을 받는 계정에 대해 2FA를 단일 요소(비밀번호)로 효과적으로 전환합니다. 이 문제는 버전에서 패치되었습니다.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.1.0 이전에는 /users/login이 TOTP 지원 계정에 대해 임시 JWT(temp_token)를 발행합니다. 해당 토큰은 보류 중TOTP 상태를 전달하며 두 번째 요소 흐름에만 유효해야 합니다. 그러나 인증 미들웨어는 일반 인증 엔드포인트에서 이 토큰을 허용합니다. 이는 영향을 받는 계정에 대해 2FA를 단일 요소(비밀번호)로 효과적으로 전환합니다. 이 문제는 버전 2.1.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 81.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 81.00 |
VPI 공식 vpi-v1 기준