Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 1.7.0부터 Termix Desktop(Electron)은 TLS 인증서 유효성 검사를 비활성화하여 중간 공격자가 구성된 Termix 서버에 대한 HTTPS 트래픽을 가로채서 수정할 수 있도록 합니다. 이로 인해 로그인 및 일반적인 사용 중에 자격 증명 도용 및 JWT/세션 도용이 발생할 수 있습니다. 출판 당시에는 알려진 패치 버전이 없습니다.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 1.7.0부터 Termix Desktop(Electron)은 TLS 인증서 유효성 검사를 비활성화하여 중간 공격자가 구성된 Termix 서버에 대한 HTTPS 트래픽을 가로채서 수정할 수 있도록 합니다. 이로 인해 로그인 및 일반적인 사용 중에 자격 증명 도용 및 JWT/세션 도용이 발생할 수 있습니다. 출판 당시에는 알려진 패치 버전이 없습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 80.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 96.00 |
VPI 공식 vpi-v1 기준