CVE 데이터베이스CVE-2026-120200

최종 갱신 2026-11-02English Advisory →

CVE-2026-1202005.4/MEDIUMCWE-639

Nexterm 1.2.2-BETA 이하 버전 세션 라이프사이클 경로 권한 검증 누락 취약점 (CVE-2026-120200)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

gnmyt

대상 컴포넌트 / 패키지

nexterm

권고문 발행일

2026-10-31

CVSS v3.1

5.4

MEDIUM

30일 악용확률

0.2%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Nexterm 1.2.2-BETA 이하 버전을 사용하는 모든 인프라 환경

파급 효과

인증된 공격자가 타 사용자의 세션 ID를 획득할 경우, 활성화된 SSH, RDP, VNC, SFTP 원격 세션을 강제로 최대 절전(Hibernate), 재개(Resume) 또는 종료(Terminate)하여 비즈니스 연속성을 심각하게 저해할 수 있습니다

권장 조치

최신 패치가 적용된 버전으로 즉시 업그레이드하고, 패치 적용 전까지 세션 관리 API 경로에 대한 접근 제어 및 모니터링을 강화하십시오

영향받는 제품 및 버전 범위

Nexterm 1.2.2-BETA 및 그 이하의 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

개발사에서 제공하는 최신 보안 패치가 적용된 버전으로 Nexterm 패키지를 업데이트하십시오. Docker 환경을 사용하는 경우 아래 명령어를 통해 최신 이미지로 갱신할 수 있습니다.

bash

# Docker 컨테이너 중지 및 제거
docker stop nexterm-container
docker rm nexterm-container

# 최신 안전한 버전의 Nexterm 이미지 풀링 및 재실행
docker pull gnmyt/nexterm:latest
docker run -d --name nexterm-container -p 8080:8080 gnmyt/nexterm:latest

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 리버스 프록시(Nginx 등)를 활용하여 세션 제어 API 경로(/api/serverSession)에 대한 외부 접근을 차단하거나 신뢰할 수 있는 IP 대역으로만 제한하십시오.

nginx

# Nginx 설정 파일에 세션 제어 API 접근 제한 추가
location ~* ^/api/serverSession/(hibernate|resume|delete) {
    allow 192.168.1.0/24; # 신뢰할 수 있는 관리자 IP 대역
    deny all;
    proxy_pass http://localhost:8080;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 로그에서 비정상적인 세션 종료 요청 패턴을 탐지하기 위해 아래의 간단한 로그 분석 명령어를 실행하십시오.

bash

# Nexterm 컨테이너 로그에서 세션 제어 API 호출 이력 및 401/403이 아닌 성공(200 OK) 상태 코드 확인
docker logs nexterm-container 2>&1 | grep -E 'POST|DELETE' | grep -E '/api/serverSession/'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

원격 세션의 무단 종료 및 하이재킹을 방지하기 위해, 사용 중인 Nexterm 인스턴스를 즉시 최신 보안 패치 버전으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-120200)은 오픈소스 원격 접속 관리 솔루션인 Nexterm의 세션 라이프사이클 관리 라우트(server/routes/serverSession.js)에서 발생합니다. 특정 세션의 상태를 변경하는 API 엔드포인트 호출 시, 요청을 보낸 사용자가 해당 세션의 소유자인지 검증하는 적절한 권한 부여(Authorization) 로직이 누락되어 있습니다. 이로 인해 시스템에 로그인할 수 있는 일반 권한을 가진 사용자라면 누구나 타인의 세션 ID를 무단으로 조작할 수 있는 CWE-639(사용자 제어 키를 통한 권한 우회) 취약점이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 Nexterm 플랫폼에 일반 사용자 계정으로 로그인합니다. 이후 타 사용자의 세션 ID를 획득하거나 무작위 대입(Brute-forcing)을 통해 알아낸 뒤, 세션 제어 엔드포인트(/api/serverSession/...)로 직접 HTTP 요청을 전송합니다. 예를 들어, 특정 세션 ID를 대상으로 hibernate, resume 또는 DELETE 연결 엔드포인트를 호출하면, 서버는 요청자의 권한을 검증하지 않고 대상 세션을 즉시 중단하거나 강제 종료 처리합니다. 이는 운영 중인 실시간 SSH, RDP, VNC, SFTP 연결을 임의로 끊어버리는 서비스 거부(DoS) 형태의 공격으로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

Nexterm은 엔지니어와 관리자가 내부 인프라(서버, 네트워크 장비 등)에 접근하기 위해 사용하는 게이트웨이 역할을 수행합니다. 본 취약점이 악용될 경우, 악의적인 내부자 또는 계정이 탈취된 공격자가 다른 엔지니어의 활성화된 원격 제어 세션을 강제로 종료하여 중요 인프라 유지보수 작업을 방해할 수 있습니다. 특히 대규모 장애 대응이나 실시간 배포 작업 중에 세션이 강제 종료될 경우, 작업 중단으로 인한 비즈니스 손실 및 시스템 불안정성이 초래될 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Nexterm through 1.2.2-BETA contains a missing authorization vulnerability that allows authenticated users to hibernate, resume, or terminate other users' remote sessions via session lifecycle routes. Attackers who obtain a session ID can call the hibernate, resume, or DELETE connection endpoints to disrupt live SSH, RDP, VNC, or SFTP sessions.

https://github.com/gnmyt/Nexterm

출처: disclosure@vulncheck.com

https://github.com/gnmyt/Nexterm/blob/v1.2.2-BETA/server/routes/serverSession.js#L87

출처: disclosure@vulncheck.com

https://github.com/gnmyt/Nexterm/commit/00fdb03eea35adb3dee8169469e897b3c8f30657

출처: disclosure@vulncheck.com

https://github.com/gnmyt/Nexterm/issues/1944

출처: disclosure@vulncheck.com

https://github.com/gnmyt/Nexterm/pull/1950

출처: disclosure@vulncheck.com

https://www.vulncheck.com/advisories/nexterm-through-1.2.2-beta-missing-authorization-in-server-session-lifecycle-routes

출처: disclosure@vulncheck.com

자주 묻는 실무 질문 (FAQ — CVE-2026-120200)

FAQ

Q1. CVE-2026-120200 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2026-120200의 기본 점수는 CVSS 5.4 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.2%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.

Q2. CVE-2026-120200에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 gnmyt이며, 대상 컴포넌트는 nexterm입니다. 상세 영향 범위: Nexterm 1.2.2-BETA 및 그 이하의 모든 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 최신 패치가 적용된 버전으로 즉시 업그레이드하고, 패치 적용 전까지 세션 관리 API 경로에 대한 접근 제어 및 모니터링을 강화하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동