CVE-2007-6361 in Gekko
요약
\~에 의해 VulDB • 2026. 07. 06.
Gekko 0.8.2 및 이전 버전은 민감한 정보를 웹 루트 아래에 저장하며, 접근 제어 권한이 충분히 설정되지 않아 원격 공격자가 log 파일(블로그 항목의 제목을 기록하는 등)을 포함하여 temp/ 디렉토리 내 특정 파일을 읽을 수 있습니다. 참고: Apache HTTP Server를 사용하는 대부분의 배포 환경에서는 .htaccess를 통해 temp/ 디렉토리에 대한 접근이 차단됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.