개요
Termix-SSH 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품을 사용하는 경우 최신 버전으로 업데이트가 필요하다.
대상 제품
- Termix 버전 2.9.0.
- Termix 버전 2.9.1.
- Termix 버전 2.9.2.
해결된 취약점
- CVE-2026-120322.
- Termix에서 발생하는 인증 후 경로 탐색(path traversal, 파일 경로를 우회해 접근하는 방식)을 통한 서버 내 임의 파일 쓰기 취약점이다.
- 참고 자료에는 Termix up to 2.9.2 transferToHost destPath path traversal로 안내되어 있다.
조치 사항
- 최신 업데이트를 통해 취약점 패치가 제공되었다.
- 참고사이트의 안내에 따라 최신 취약점 패치 버전인 Termix 26.10.0으로 업데이트가 필요하다.
참고사이트
- [1] Termix-SSH Termix up to 2.9.2 transferToHost destPath path traversal.
- [2] Termix releases.
