🇰🇷 한글 설명
WesMo phpEventCalendar 1.1에서 미지정된 공격 벡터를 통해 원격 공격자가 임의 명령어를 실행할 수 있는 취약점입니다. 이는 입력 검증 부족으로 인한 원격 코드 실행 취약점으로 추정됩니다.
💡 쉬운 설명
오래된 phpEventCalendar 프로그램에서 인터넷을 통해 악의적인 명령을 실행할 수 있는 보안 허점이 있습니다. 이를 통해 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in WesMo phpEventCalendar 1.1 allows remote attackers to execute arbitrary commands via unknown attack vectors.
📍 영향받는 시스템
WesMo phpEventCalendar 1.1 및 이전 버전
⚔️ 공격 벡터
미지정된 입력 파라미터를 통한 명령어 주입 (Command Injection) - 정확한 벡터는 미공개
🛡️ 대응 방법
phpEventCalendar 1.1을 사용 중인 경우 즉시 최신 버전으로 업그레이드하거나 웹 애플리케이션 방화벽(WAF) 적용
🔧 검증 코드
phpEventCalendar 설치 여부 확인 - 결과가 있으면 해당 디렉토리의 버전 정보 및 파일 수정일 확인 필요
find / -name '*phpEventCalendar*' -o -name 'event*.php' 2>/dev/null | head -5