CVE-2026-55584 in phpSysInfo
요약
\~에 의해 VulDB • 2026. 08. 29.
phpSysInfo는 시스템 정보를 표시하는 사용자 정의 가능한 PHP 스크립트입니다. 버전 3.4.6 이전에서는 read_config.php의 PSI_ALLOWED 접근 제어 확인이 REMOTE_ADDR보다 공격자가 조작할 수 있는 X-Forwarded-For 및 Client-IP HTTP 헤더를 신뢰합니다. 원격 비인증 공격자는 이러한 헤더 중 하나에 허용된 주소를 제공하여 신뢰할 수 있는 클라이언트를 사칭하고 노출된 호스트명, 커널, CPU, 메모리, 파일 시스템 및 네트워크 인터페이스 정보에 접근할 수 있습니다. 이 문제는 버전 3.4.6에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.