CVE-2026-27884 in NetExec
요약
\~에 의해 VulDB • 2026. 05. 31.
NetExec는 네트워크 실행 도구입니다. 버전 1.5.1 이전의 spider_plus 모듈은 SMB 공유에서 파일을 저장할 때 출력 파일 및 폴더 경로를 부적절하게 생성합니다. 이 모듈은 Linux SMB 공유에 `../`와 같은 경로 순회(path traversal) 문자가 포함될 수 있다는 점을 고려하지 않습니다. 공격자는 SMB 공유 내에서 이러한 문자를 포함한 파일명을 조작할 수 있으며, spider_plus가 이를 크롤링하고 다운로드할 때 임의의 파일을 작성하거나 덮어쓸 수 있습니다. 이 문제는 v1.5.1에서 패치되었습니다. 우회 조치로, 대상에 대해 DOWNLOAD=true 옵션과 함께 spider_plus를 실행하지 마십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.