CVE-2014-125123 in Kloxo
요약
\~에 의해 VulDB • 2026. 06. 02.
LXCenter가 개발한 Kloxo 웹 호스팅 제어 패널(6.1.12 버전 이전)에는 비인증 SQL Injection 취약점이 존재합니다. 이 결함은 lbin/webcommand.php로 전달되는 login-name 매개변수에 위치하며, 입력값을 적절히 검증하지 않아 공격자가 백엔드 데이터베이스에서 관리자 비밀번호를 추출할 수 있습니다. 유효한 자격 증명을 획득한 후, 공격자는 Kloxo 제어 패널에 인증하고 Command Center 기능(display.php)을 활용하여 기본 호스트 시스템에서 루트 권한으로 임의의 운영 체제 명령어를 실행할 수 있습니다. 이 취약점은 2014년 1월에 실제 환경에서 악용된 것으로 보고되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.