CVE 취약점 권고문 데이터베이스

[영향 대상] WebDyne 버전 2.031 이상 3.022 미만을 사용하는 Perl 기반 웹 애플리케이션

[파급 효과] 공격자가 이중 확장자(예: .psp.pdf)를 가진 악성 파일을 업로드하고 호출함으로써, 서버 권한으로 임의의 Perl 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업업그레이드하십시오

[영향 대상] WebDyne 3.007 버전 이상 3.022 미만 버전을 사용하는 Perl 웹 애플리케이션 환경

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 웹 루트 외부의 임의 .psp 파일을 실행하여 서버 권한으로 원격 코드를 실행(RCE)할 수 있음

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하고, 업로드 디렉터리 내 스크립트 실행 권한을 차단하십시오