Patch Ticker

SHIRASAGI OS 명령 주입 취약점

웹사이트 관리 프로그램에서 로그인한 사람이 서버를 해킹할 수 있습니다.

요약

SHIRASAGI에 로그인한 공격자가 시스템에서 임의의 OS 명령을 실행할 수 있습니다. v1.19.0부터 v1.21.0 이하 버전이 해당합니다.

해당 조건

  • SHIRASAGI에 로그인할 수 있는 계정을 가진 공격자

대처법

출처가 고친 버전을 명시하지 않습니다. v1.21.0보다 새로운 버전을 쓰고 있는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • SHIRASAGI

CVE 번호

원문 링크

시각

처음 게시

처음 확인