🔍 CVE-2007-6082

9.3
CVSS Score
HIGH
2007-11-22
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Sciurus Hosting Panel의 acp/savenews.php에서 filecontents 매개변수를 통해 임의의 PHP 코드를 직접 주입할 수 있는 취약성입니다. 주입된 코드는 includes/news.php에 접근하면 서버에서 실행되어 원격 공격자에게 시스템 제어권을 부여합니다.

💡 쉬운 설명

호스팅 관리 도구의 뉴스 저장 기능에 보안 결함이 있습니다. 공격자가 악의적인 프로그램 코드를 보내면 서버가 이를 그대로 실행해줍니다.

🇺🇸 원문 (English)

Direct static code injection vulnerability in acp/savenews.php in Sciurus Hosting Panel, possibly 2.0.3, allows remote attackers to inject arbitrary PHP code via the filecontents parameter, which can be executed by accessing includes/news.php.

📍 영향받는 시스템

Sciurus Hosting Panel version 2.0.3 and possibly earlier versions

⚔️ 공격 벡터

HTTP POST request to acp/savenews.php with malicious PHP code injected in filecontents parameter, executed via includes/news.php access

🛡️ 대응 방법

Upgrade to patched version of Sciurus Hosting Panel and implement strict input validation and PHP code filtering on filecontents parameter

🔧 검증 코드

savenews.php 파일이 발견되고 filecontents 매개변수가 포함되어 있으면 취약한 버전이 설치된 것이며, 즉시 보안 패치를 적용해야 합니다.

Shell / Script 
find / -name 'savenews.php' 2>/dev/null | head -1 && grep -l 'filecontents' $(find / -name 'savenews.php' 2>/dev/null) 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP