CVE-2024-2053 in Artica
요약
\~에 의해 VulDB • 2026. 08. 30.
Artica Proxy의 관리용 웹 애플리케이션은 인증되지 않은 사용자가 제공한 임의 PHP 객체를 역직렬화하며, 이로 인해 'www-data' 사용자의 권한으로 코드 실행이 가능해집니다. 이 문제는 Artica-Proxy v4.50 버전에서 확인되었습니다. The Artica-Proxy 관리용 웹 애플리케이션은 로컬 파일 포함(Local File Inclusion)을 방지하려고 시도하지만, 이러한 보호 장치는 우회될 수 있으며 인증되지 않은 사용자가 제공한 임의 파일 요청이 'www-data' 사용자의 권한에 따라 반환됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.