CVE 데이터베이스CVE-2023-47246

최종 갱신 2026-07-31English Advisory →

CVE-2023-472469.8/CRITICALCISA KEV 등재CWE-22CWE-22

CVE-2023-47246 보안 취약점 기술 분석 및 패치 권고 (CVSS 9.8)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

security-advisory

대상 컴포넌트 / 패키지

enterprise-software

권고문 발행일

2023-11-10

CVSS v3.1

9.8

CRITICAL

30일 악용확률

98.9%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CVE-2023-47246 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

파급 효과

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat we...

권장 조치

공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

영향받는 제품 및 버전 범위

NVD 공식 권고문에 명시된 영향받는 소프트웨어 버전 전체

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

조치 가이드

벤더가 배포한 최신 보안 패치로 즉시 업데이트하십시오.
패치 전까지 외부 네트워크 접근을 차단하거나 WAF/방화벽 탐지 규칙을 활성화하십시오.

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

자동화된 보안 진단 및 방어 솔루션을 통해 이 취약점의 공격 표면을 즉시 축소하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

취약점 원문 및 기술 요약

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.

CVSS 점수: 9.8 (CRITICAL)
CWE 분류: CWE-22, CWE-22

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.

https://documentation.sysaid.com/docs/latest-version-installation-files

출처: cve@mitre.org · Product

https://documentation.sysaid.com/docs/on-premise-security-enhancements-2023

출처: cve@mitre.org · Release Notes, Vendor Advisory

https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification

출처: cve@mitre.org · Exploit, Vendor Advisory

https://documentation.sysaid.com/docs/latest-version-installation-files

출처: af854a3a-2127-422b-91ae-364da2661108 · Product

https://documentation.sysaid.com/docs/on-premise-security-enhancements-2023

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2023-47246)

FAQ

Q1. CVE-2023-47246 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-47246의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 98.9%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.