CVE-2026-27613 in TinyWeb
요약
\~에 의해 VulDB • 2026. 07. 01.
TinyWeb는 Win32용 Delphi로 작성된 웹 서버(HTTP, HTTPS)입니다. 2.01 이전 버전의 취약점으로 인해 인증되지 않은 원격 공격자가 웹 서버의 CGI 파라미터 보안 제어 장치를 우회할 수 있습니다. 서버 구성과 사용 중인 특정 CGI 실행 파일에 따라 소스 코드 유출 또는 원격 코드 실행(RCE)이 발생할 수 있습니다. 취약한 버전의 TinyWeb를 사용하여 CGI 스크립트(특히 PHP와 같은 인터프리터 언어)를 호스팅하는 모든 환경이 영향을 받습니다. 이 문제는 버전 2.01에서 패치되었습니다. 즉시 업그레이드가 불가능한 경우 `STRICT_CGI_PARAMS`가 활성화되어 있는지 확인하십시오(`define.inc`에서 기본적으로 정의됨). 또한 위험한 명령줄 플래그(예: `php-cgi.exe`)를 네이티브로 허용하는 CGI 실행 파일을 사용하지 마십시오. PHP 호스팅 시 하이픈(-)으로 시작하거나 인코딩된 더블 쿼트(%22)를 포함하는 URL 쿼리 문자열 파라미터를 명시적으로 차단하는 웹 애플리케이션 방화벽(WAF) 뒤에 서버를 배치하는 것을 고려하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.