🔍 CVE-2025-39476

7.5
CVSS Score
HIGH
2025-06-09
2026-04-23 15:29
✅ 완료

🇰🇷 한글 설명

magentech Revo 확장 프로그램에서 PHP의 include/require 문에 사용자 입력값이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템 파일(passwd, 설정 파일 등)을 읽거나 업로드된 파일을 실행하여 원격 코드 실행까지 가능합니다.

💡 쉬운 설명

Revo 확장에서 웹을 통해 서버의 파일을 임의로 읽거나 실행할 수 있는 보안 결함입니다. 공격자가 민감한 정보를 탈취하거나 서버를 제어할 수 있습니다.

🇺🇸 원문 (English)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in magentech Revo revo allows PHP Local File Inclusion.This issue affects Revo: from n/a through <= 4.0.26.

📍 영향받는 시스템

magentech Revo 버전 4.0.26 이하

⚔️ 공격 벡터

웹 요청의 파라미터를 조작하여 include/require 문의 파일 경로를 변조하고 임의 파일 접근 (예: ../../../../etc/passwd)

🛡️ 대응 방법

magentech Revo를 4.0.27 이상으로 업데이트하거나, 입력값 검증 및 파일 경로 화이트리스트 설정 적용

🔧 검증 코드

Revo 설치 경로에서 버전 정보를 추출하여 4.0.26 이하 버전이면 취약한 상태입니다. 결과가 나오면 업데이트 필요, 없으면 설치되지 않음 또는 패치됨.

Shell / Script 
find /var/www -name 'revo' -o -name '*revo*' 2>/dev/null | head -1 | xargs -I {} grep -r 'Version\|version' {} 2>/dev/null | grep -E '4\.0\.(2[0-6]|[0-1][0-9])'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP