CVE-2024-42007 - sosig.site

5.8

CVSS Score

심각도 MEDIUM

발행일 2024-07-26

최종 수정 2026-04-15 00:35

AI 분석 ✅ 완료

SPX (php-spx) 버전 0.4.15 이하에서 SPX_UI_URI 파라미터를 통한 디렉토리 트래버설 취약점이 존재합니다. 공격자가 경로 조작을 통해 서버의 임의 파일을 읽을 수 있습니다.

PHP 성능 분석 도구인 SPX에서 URL 경로 조작으로 서버의 임의 파일(비밀번호, 설정 파일 등)을 읽을 수 있는 보안 결함입니다. 특히 공개 서버에서 실행 중인 경우 매우 위험합니다.

SPX (aka php-spx) through 0.4.15 allows SPX_UI_URI Directory Traversal to read arbitrary files.

SPX (php-spx) 0.4.15 이하 모든 버전

SPX_UI_URI 파라미터에 ../../../../etc/passwd 같은 경로 조작 문자열을 입력하여 서버 파일시스템의 임의 파일 접근

SPX를 0.4.16 이상으로 업그레이드하거나 프로덕션 환경에서는 SPX를 비활성화/제거

SPX 버전이 0.4.16 미만이면 취약함. 설치 버전이 없으면 안전.

Shell / Script

php -r 'echo @phpversion("SPX") ?: "Not installed";' 2>/dev/null || grep -r 'php-spx' /var/www --include='composer.lock' 2>/dev/null | head -1

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

PHP