CVE 취약점 권고문 데이터베이스

[영향 대상] Perl 기반 WebDyne 프레임워크 버전 2.022 이상 3.022 미만

[파급 효과] 인증되지 않은 원격 공격자가 기본 인덱스 페이지의 뷰어를 통해 .psp, .pm, .pl 등 애플리케이션 소스 코드와 내부에 하드코딩된 자격 증명을 탈취할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 보안 패치가 적용된 3.022 버전 이상으로 즉시 업그레이드하십시오

[영향 대상] WebDyne 버전 2.031 이상 3.022 미만을 사용하는 Perl 기반 웹 애플리케이션

[파급 효과] 공격자가 이중 확장자(예: .psp.pdf)를 가진 악성 파일을 업로드하고 호출함으로써, 서버 권한으로 임의의 Perl 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업업그레이드하십시오

[영향 대상] Perl WebDyne 모듈 버전 2.014 이상 3.022 미만을 사용하는 웹 애플리케이션

[파급 효과] 공격자가 악성 스크립트가 포함된 링크를 통해 사용자의 브라우저 컨텍스트에서 임의의 스크립트를 실행하고 세션 탈취 및 피싱 공격을 수행할 수 있습니다

[권장 조치] WebDyne 모듈을 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하십시오

[영향 대상] WebDyne 3.007 버전 이상 3.022 미만 버전을 사용하는 Perl 웹 애플리케이션 환경

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 웹 루트 외부의 임의 .psp 파일을 실행하여 서버 권한으로 원격 코드를 실행(RCE)할 수 있음

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하고, 업로드 디렉터리 내 스크립트 실행 권한을 차단하십시오

[영향 대상] WebDyne Perl 모듈 버전 2.014 이상 3.022 미만

[파급 효과] 세션 쿠키에 Secure, HttpOnly, SameSite 속성이 누락되어 네트워크 스니핑, XSS 스크립트, CSRF 공격을 통해 세션 탈취 및 무단 요청 실행이 가능합니다

[권장 조치] WebDyne 모듈을 최신 보안 패치가 적용된 3.022 이상 버전으로 즉시 업그레이드하십시오