🔍 CVE-2008-6546

10.0
CVSS Score
HIGH
2009-03-30
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

phpns 2.1.3 이전 버전에서 활성화 권한(activation permissions) 관련 미지정 취약점이 존재합니다. 이 취약점을 통해 공격자가 권한 검증을 우회하여 시스템에 부정 접근할 수 있습니다.

💡 쉬운 설명

phpns라는 PHP 소프트웨어의 오래된 버전에서 사용자 권한 확인이 제대로 되지 않는 문제가 있습니다. 이를 악용하면 권한이 없는 사람도 관리자 기능을 사용할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in phpns before 2.1.3 has unknown impact and attack vectors related to "activation permissions."

📍 영향받는 시스템

phpns < 2.1.3 (모든 운영체제에서 PHP 실행 환경)

⚔️ 공격 벡터

권한 검증 우회를 통한 직접 접근 (인증 생략 또는 활성화 상태 조작)

🛡️ 대응 방법

phpns를 2.1.3 이상으로 즉시 업그레이드

🔧 검증 코드

composer.lock에서 phpns 버전이 2.1.3 이상인지 확인하고, 버전이 낮으면 즉시 composer update phpns를 실행하세요.

Shell / Script 
grep -r 'phpns' composer.lock 2>/dev/null | grep -i version || php -r "if(function_exists('phpversion')){echo 'PHP '.phpversion();}"

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP