🔍 CVE-2026-21640

2.7
CVSS Score
LOW
2026-01-20
2026-01-21 19:16
✅ 완료

🇰🇷 한글 설명

Revive Adserver 설정에서 특정 문자 조합을 사용할 때 PHP 오류로 인해 관리자 사용자 콘솔이 비활성화될 수 있는 형식 문자열 주입 취약점

💡 쉬운 설명

Revive Adserver의 설정에서 특정 문자를 입력하면 관리자 콘솔이 비활성화될 수 있습니다. 이는 PHP 오류로 인해 발생하는 문제입니다. 하지만 공격자가 직접적인 피해를 입히기 위해서는 관리자 권한이 필요합니다.

🇺🇸 원문 (English)

HackerOne community member Faraz Ahmed (PakCyberbot) has reported a format string injection in the Revive Adserver settings. When specific character combinations are used in a setting, the admin user console could be disabled due to a fatal PHP error.

📍 영향받는 시스템

Revive Adserver

⚔️ 공격 벡터

관리자 콘솔에서 특정 문자 조합을 입력

🛡️ 대응 방법

최신 버전의 Revive Adserver로 업그레이드하거나 설정에서 특정 문자 조합을 사용하지 않음

🔧 검증 코드

로컬에서 Python을 실행하여 Revive Adserver 설치 여부를 확인합니다. 실행 전 Python과 requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/revive-adserver'); if 'Revive Adserver' in response.text: print('{{"result": "취약", "reason": "Revive Adserver 설치 확인"}}'); else: print('{{"result": "양호", "reason": "Revive Adserver 미설치"}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

PHP