CVE 데이터베이스CVE-2025-48703

최종 갱신 2026-06-17English Advisory →

CVE-2025-487039.0/CRITICALCISA KEV 등재CWE-78

Control Web Panel (CWP) 원격 코드 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2025-48703)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

control-webpanel

대상 컴포넌트 / 패키지

control-webpanel, centos-web-panel

권고문 발행일

2025-09-19

CVSS v3.1

9.0

CRITICAL

30일 악용확률

99.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

0.9.8.1205 미만 버전의 Control Web Panel (CWP, 구 CentOS Web Panel)

파급 효과

공격자가 유효한 비루트(non-root) 사용자 이름만 알고 있으면, 인증 없이 쉘 메타문자를 주입하여 대상 서버에서 원격 코드를 실행(RCE)할 수 있습니다

권장 조치

즉시 CWP 버전을 0.9.8.1205 이상으로 업데이트하고, 외부로부터의 관리자 포트 접근을 제한하십시오

영향받는 제품 및 버전 범위

Control Web Panel (CWP / CentOS Web Panel) 0.9.8.1205 미만 모든 버전 (유효한 비루트 사용자 이름이 노출된 환경에서 특히 취약)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

CWP 개발사에서 제공하는 최신 보안 패치 버전(0.9.8.1205 이상)으로 즉시 업데이트를 수행해야 합니다. 아래 명령어를 터미널에서 실행하여 CWP를 강제 업데이트하십시오.

bash

# CWP 수동 업데이트 스크립트 실행
sh /scripts/update_cwp

# 업데이트 완료 후 CWP 서비스 재시작 및 버전 확인
service cwpsrv restart
cat /usr/local/cwpsrv/htdocs/resources/version.txt

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, CWP 관리자 및 사용자 포트(2030, 2031, 2082, 2083, 2086, 2087 등)에 대한 외부 접근을 방화벽(iptables/firewalld)을 통해 신뢰할 수 있는 IP 대역으로만 제한하십시오.

bash

# firewalld를 사용하는 경우: 특정 IP 대역만 CWP 포트 접근 허용
firewall-cmd --permanent --zone=public --remove-port=2031/tcp
firewall-cmd --permanent --zone=public --remove-port=2083/tcp

# 신뢰할 수 있는 관리자 IP(예: 192.168.1.100)에 대해서만 포트 허용
firewall-cmd --permanent --zone=trusted --add-source=192.168.1.100
firewall-cmd --permanent --zone=trusted --add-port=2031/tcp
firewall-cmd --permanent --zone=trusted --add-port=2083/tcp
firewall-cmd --reload

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

CWP 웹 서버 로그에서 changePerm 요청 및 t_total 파라미터에 쉘 메타문자나 비정상적인 명령어가 포함되어 있는지 점검하십시오.

bash

# CWP 웹 서버 액세스 로그에서 의심스러운 changePerm 요청 검색
grep -i 'changePerm' /usr/local/cwpsrv/logs/access_log | grep -E '(\||;|\&|\`|\$)'

# 시스템 프로세스 중 의심스러운 하위 프로세스(sh, bash, curl, wget) 실행 여부 모니터링
ps auxf | grep -E '(cwpsrv|nobody)' | grep -E '(sh|bash|curl|wget|python|perl)'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 공격에 악용 중인 취약점이므로, 즉시 CWP를 0.9.8.1205 이상 버전으로 업데이트하고 관리 포트 접근을 차단하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-48703)은 Control Web Panel(CWP, 구 CentOS Web Panel)의 파일 관리자(File Manager) 기능 내 권한 변경(changePerm) 요청 처리 과정에서 발생합니다. 시스템 내부적으로 파일 권한을 변경하기 위해 외부 명령어를 호출하는 과정에서, t_total 파라미터에 전달되는 사용자 입력값에 대한 적절한 검증 및 이스케이프 처리가 결여되어 있습니다. 이로 인해 OS 명령 주입(CWE-78) 취약점이 발생하며, 공격자는 쉘 메타문자(예: ;, &, | 등)를 삽입하여 임의의 시스템 명령을 실행할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 CWP 서버에 등록된 유효한 비루트(non-root) 사용자 계정명을 확보한 후, 인증을 거치지 않은 상태에서 파일 관리자의 권한 변경 API 엔드포인트로 특수하게 조작된 HTTP POST 요청을 전송합니다. t_total 파라미터 내부에 실행하고자 하는 악성 쉘 명령어를 메타문자와 함께 주입하면, CWP 백엔드 프로세스가 이를 시스템 쉘에서 그대로 실행하게 됩니다. 이 과정에서 별도의 세션 인증 토큰 검증이 미흡하거나 우회되어, 비인증 상태에서도 원격 코드 실행(RCE)이 가능해집니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.0(Critical)의 매우 높은 위험도를 가지며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 웹 호스팅 서버의 제어권을 완전히 탈취하여 호스팅되는 모든 웹사이트의 데이터를 유출하거나 변조할 수 있습니다. 또한, 내부 네트워크로의 횡적 이동(Lateral Movement)을 위한 교두보로 활용되거나 랜섬웨어 유포, 크립토재킹 등의 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.

https://fenrisk.com/rce-centos-webpanel

출처: cve@mitre.org · Exploit, Third Party Advisory

https://control-webpanel.com/changelog

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Release Notes

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-48703

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2025-48703)

FAQ

Q1. CVE-2025-48703 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2025-48703의 기본 점수는 CVSS 9.0 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 99.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2025-48703에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 control-webpanel이며, 대상 컴포넌트는 control-webpanel, centos-web-panel입니다. 상세 영향 범위: Control Web Panel (CWP / CentOS Web Panel) 0.9.8.1205 미만 모든 버전 (유효한 비루트 사용자 이름이 노출된 환경에서 특히 취약)