Volmarg Personal Management System 파일 업로드로 원격 코드 실행 가능

요약

Volmarg Personal Management System 2.1.0 이하 버전에서 로그인한 사용자가 /upload/send/ 경로로 PHP 파일을 올려 웹 서버에서 코드를 실행할 수 있습니다. 이 프로그램을 직접 설치해 쓰는 사용자가 해당합니다.

해당 조건

• 로그인한 사용자 계정

대처법

2.1.0보다 새 버전을 쓰고 있는지 확인하고, 제작사의 공지를 읽으세요. 출처에 수정된 버전이 나와 있지 않습니다.

대상 제품과 운영체제

• personal-management-system

CVE 번호

• CVE-2026-73328 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50