🔍 CVE-2007-2330

7.5
CVSS Score
HIGH
2007-04-27
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

DynaTracker 151의 includes_handler.php 파일에서 base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있다. 사용자 입력이 충분히 검증되지 않아 악의적인 외부 파일이 포함되고 실행될 위험이 있다.

💡 쉬운 설명

DynaTracker 웹 애플리케이션이 사용자가 제공한 파일 경로를 검증 없이 실행하는 문제입니다. 공격자가 인터넷의 악의적인 파일을 실행하도록 조작할 수 있어 서버가 완전히 장악될 수 있습니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in includes_handler.php in DynaTracker 151 allows remote attackers to execute arbitrary PHP code via a URL in the base_path parameter.

📍 영향받는 시스템

DynaTracker version 151 and earlier versions using vulnerable includes_handler.php

⚔️ 공격 벡터

Crafted HTTP request with malicious URL in base_path parameter pointing to attacker-controlled PHP file hosted on remote server

🛡️ 대응 방법

Upgrade to patched DynaTracker version or implement strict input validation and path whitelisting for base_path parameter

🔧 검증 코드

If grep returns results showing direct inclusion of user-supplied variables, system is vulnerable; patched versions use proper validation functions

Shell / Script 
grep -n 'include.*\$_[GR]' /path/to/dynatracker/includes_handler.php 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP