🔍 CVE-2008-1766

10.0
CVSS Score
HIGH
2008-04-12
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

phpBB 3.0.1 이전 버전의 두 가지 보안 관련 버그로 인한 미지정 취약점. 공격자가 이를 통해 포럼 시스템을 손상시킬 수 있습니다.

💡 쉬운 설명

phpBB 포럼 소프트웨어의 구버전에 보안 결함이 있어서 해커가 시스템을 공격할 수 있습니다. 구체적인 방법은 공개되지 않았지만 매우 심각한 수준입니다.

🇺🇸 원문 (English)

Multiple unspecified vulnerabilities in phpBB before 3.0.1 have unknown impact and attack vectors, related to "two minor security-related bugs."

📍 영향받는 시스템

phpBB 3.0.0 및 그 이전 모든 버전

⚔️ 공격 벡터

미지정 (공식 공지사항에서 상세 정보 미공개)

🛡️ 대응 방법

phpBB 3.0.1 이상 버전으로 즉시 업그레이드

🔧 검증 코드

phpBB 설치 경로를 찾은 후 phpBB 버전을 확인하거나, 패키지 관리자로 설치된 경우 apt show phpbb 또는 dpkg -l | grep phpbb로 버전 확인

Shell / Script 
find /var/www -name config.php -exec grep -l 'phpbb' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP