🔍 CVE-2020-37090

9.8
CVSS Score
CRITICAL
2026-02-03
2026-02-04 16:33
✅ 완료

🇰🇷 한글 설명

School ERP Pro 1.0에는 파일 업로드 취약점이 있어 학생들이任意의 PHP 파일을 메시징 시스템에 업로드할 수 있습니다. 공격자는 메시지 첨부파일 기능을 통해 악의적인 PHP 스크립트를 업로드하여 서버에서 원격 코드 실행을 수행할 수 있습니다.

💡 쉬운 설명

School ERP Pro 1.0은 파일 업로드 취약점으로 인해 악의적인 PHP 파일을 업로드하여 서버를 공격할 수 있습니다. 이는 원격 코드 실행을 허용하여 서버를 제어할 수 있습니다. 사용자들은 즉시 업그레이드 또는 패치가 필요합니다.

🇺🇸 원문 (English)

School ERP Pro 1.0 contains a file upload vulnerability that allows students to upload arbitrary PHP files to the messaging system. Attackers can upload malicious PHP scripts through the message attachment feature, enabling remote code execution on the server.

📍 영향받는 시스템

School ERP Pro 1.0

⚔️ 공격 벡터

메시지 첨부파일 기능을 통해 악의적인 PHP 스크립트를 업로드

🛡️ 대응 방법

School ERP Pro의 최신 버전으로 업그레이드하거나 공식 패치 적용

🔧 검증 코드

로컬 시스템에서 Python을 실행하고, School ERP Pro의 버전을 확인하는 코드입니다. 코드를 실행하기 전에 Python과 requests 라이브러리가 설치되어야 합니다. 코드는 School ERP Pro의 버전을 확인하여 취약점 여부를 판단합니다.

Shell / Script 
import requests
response = requests.get('https://example.com/erp/version')
if '1.0' in response.text:
    print({"result": "취약", "reason": "School ERP Pro 1.0 버전 사용"})
else:
    print({"result": "양호", "reason": "School ERP Pro 1.0 버전 미사용"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP