🔍 CVE-2006-6224

7.5
CVSS Score
HIGH
2006-12-02
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Puntal 1.8.5 이전 버전의 설치 스크립트에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. GLOBALS 배열을 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

공격자가 시스템에 악의적인 파일을 업로드하여 실행할 수 있는 취약점입니다. 영향받는 버전의 Puntal을 사용 중이면 즉시 업데이트해야 합니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in the installation scripts in Puntal before 1.8.5 allows remote attackers to execute arbitrary PHP code via the GLOBALS array.

📍 영향받는 시스템

Puntal before 1.8.5 (설치 스크립트 포함 버전)

⚔️ 공격 벡터

설치 스크립트의 GLOBALS 배열 취약점을 통해 원격에서 PHP 파일 포함 및 코드 실행

🛡️ 대응 방법

Puntal을 1.8.5 이상으로 업그레이드하거나 설치 스크립트 노출 방지 및 GLOBALS 변수 필터링 적용

🔧 검증 코드

명령어 출력에서 버전이 1.8.5 미만이면 취약하며, 1.8.5 이상이면 패치됨

Shell / Script 
find /var/www -name 'puntal' -type d 2>/dev/null | head -1 | xargs -I {} sh -c 'grep -r "version" {} 2>/dev/null | grep -oE "[0-9]+\.[0-9]+\.[0-9]+" | head -1'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP