🔍 CVE-2022-50893

9.8
CVSS Score
CRITICAL
2026-01-13
2026-01-14 16:25
✅ 완료

🇰🇷 한글 설명

VIAVIWEB Wallpaper Admin 1.0에서 이미지 업로드 기능에 원격 코드 실행 취약점이 존재하여 인증 없이 任意의 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있다.

💡 쉬운 설명

이 취약점을 이용하면 악의적인 사용자가 VIAVIWEB Wallpaper Admin 1.0의 이미지 업로드 기능을 통해 악성 PHP 파일을 업로드하여 서버를 제어할 수 있습니다. 이는 매우 심각한 취약점으로 시스템의 보안을 크게 위협합니다.

🇺🇸 원문 (English)

VIAVIWEB Wallpaper Admin 1.0 contains an unauthenticated remote code execution vulnerability in the image upload functionality. Attackers can upload a malicious PHP file through the add_gallery_image.php endpoint to execute arbitrary code on the server.

📍 영향받는 시스템

VIAVIWEB Wallpaper Admin 1.0

⚔️ 공격 벡터

이미지 업로드 기능을 통해 악성 PHP 파일을 업로드하여 임의의 코드를 실행

🛡️ 대응 방법

최신 보안 패치를 적용하거나 이미지 업로드 기능에 대한 인증 및 검증을 강화하여 악성 파일 업로드를 막을 수 있습니다.

🔧 검증 코드

로컬에서 VIAVIWEB Wallpaper Admin이 설치되어 있는지 확인하고, Python을 통해 add_gallery_image.php 엔드포인트에 대한 인증 여부를 확인합니다. 인증이 실패할 경우 취약한 것으로 판단합니다.

Shell / Script 
python -c "import requests; response = requests.get('http://localhost/add_gallery_image.php'); if response.status_code == 200: print('{{"result": "취약", "reason": "add_gallery_image.php 엔드포인트에 대한 인증이 실패했습니다."}}'); else: print('{{"result": "양호", "reason": "add_gallery_image.php 엔드포인트에 대한 인증이 성공했습니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP