CVE-2026-22789 in WebErpMesv2
요약
\~에 의해 VulDB • 2026. 06. 20.
WebErpMesv2는 산업용 리소스 관리 및 제조 실행 시스템(Web)입니다. 버전 1.19 이전의 WebErpMesv2에는 여러 컨트롤러에서 파일 업로드 검증 우회 취약점이 존재하여, 인증된 사용자가 PHP 스크립트를 포함한 임의의 파일을 업로드할 수 있고, 이로 인해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 CVE-2025-52130과 본질적으로 동일하지만, 원래 수정 조치로 해결되지 않은 서로 다른 코드 위치에서 발생합니다. 이 취약점은 버전 1.19에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.