CVE 취약점 권고문 데이터베이스

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 모듈을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 악성 메타데이터를 업로드하여 신뢰할 수 없는 데이터 역직렬화(CWE-502)를 유발하고, 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 침해(RCE 가능성)할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 3604119)를 즉시 적용하고, 비인가된 메타데이터 업로드 엔드포인트에 대한 접근을 차단하십시오

[영향 대상] CVE-2025-47729 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which i...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Craft CMS 4.15.3 미만 버전 및 5.7.5 미만 버전

[파급 효과] 인증되지 않은 공격자가 세션 파일 내에 임의의 PHP 코드를 주입하여, 로컬 파일 포함(LFI) 등 타 취약점과 연계 시 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(4.15.3 또는 5.7.5 이상)으로 즉시 업데이트하십시오

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 공격자가 임의 시스템 파일을 조회하거나 관리자 계정을 탈취하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 SysAid On-Prem 최신 버전(24.4.60 이상)으로 업그레이드하고, 패치 적용 전까지 외부로부터의 Checkin 엔드포인트 접근을 차단하십시오.

[영향 대상] Output Messenger 2.0.63 미만 버전

[파급 효과] 인증된 공격자가 상위 디렉토리 이동 시퀀스('../')를 악용하여 시스템 내부의 민감한 구성 파일 및 임의 파일에 접근하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있음

[권장 조치] 즉시 Output Messenger를 최신 안전 버전(2.0.63 이상)으로 업데이트하고 방화벽 및 네트워크 격리 조치를 적용할 것

[영향 대상] ConnectWise ScreenConnect 25.2.3 및 이전 버전

[파급 효과] 시스템 권한을 획득한 공격자가 머신 키(Machine Key)를 탈취할 경우, 악성 ViewState를 주입하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] ViewState 의존성을 완전히 제거하고 비활성화하는 ScreenConnect 2025.4 패치 버전으로 즉시 업그레이드하십시오

[영향 대상] Commvault Web Server 11.36.46 미만, 11.32.89 미만, 11.28.141 미만, 11.20.217 미만 버전 (Windows 및 Linux 플랫폼)

[파급 효과] 인증된 원격 공격자가 웹서버 내에 악성 웹셸을 생성하고 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 사용 중인 Commvault Web Server 버전을 확인하고 즉시 최신 보안 패치가 적용된 버전(11.36.46, 11.32.89, 11.28.141, 11.20.217 이상)으로 업그레이드하십시오.

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 구성 요소를 사용하는 SAP 시스템 환경.

[파급 효과] 인증되지 않은 공격자가 악성 실행 파일(웹셸 등)을 업로드하여 대상 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 장악하고 원격 코드를 실행할 수 있습니다.

[권장 조치] SAP 공식 보안 패치(SAP Note 3594142)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Metadata Uploader URL 접근을 차단하십시오.

[영향 대상] Commvault Command Center Innovation Release 11.38.0 ~ 11.38.20 버전.

[파급 효과] 인증되지 않은 공격자가 악성 JSP 파일이 포함된 ZIP 설치 패키지를 업로드하여 대상 서버에서 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 즉시 공식 보안 패치가 적용된 최신 업데이트 버전(11.38.20 SP38-CU20-433/436 또는 11.38.25 SP38-CU25-434/438 이상)으로 업그레이드하십시오.

[영향 대상] Active! mail 6 BuildInfo: 6.60.05008561 및 이전 버전을 사용하는 모든 메일 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사(Qualitia)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 외부 웹 메일 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Vite 개발 서버를 외부 네트워크에 노출(--host 또는 server.host 설정)하여 실행 중인 프로젝트 중 6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 미만 버전을 사용하는 환경

[파급 효과] 공격자가 특수하게 조작된 쿼리 매개변수(?inline&import 또는 ?raw?import)를 사용하여 개발 서버의 접근 제한을 우회하고, 프로젝트 내 비공개 소스 코드 및 민감한 시스템 파일의 내용을 원격에서 탈취할 수 있습니다

[권장 조치] Vite 패키지를 최신 패치 버전(6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 이상)으로 즉시 업그레이드하고, 개발 서버 실행 시 불필요한 외부 호스트 바인딩(--host) 설정을 제거하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전

[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전의 Staging Sync Server 구성 요소

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 시스템을 최신 버전으로 업데이트하고, 불필요한 Staging 포트 노출을 차단하십시오

[영향 대상] Kentico Xperience 13.0.172 이하 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 시스템 제어 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] 공식 핫픽스를 적용하거나, Staging Sync Server의 다이제스트 인증 설정을 비활성화 및 IP 접근 제어 수행

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 버전의 클래식 웹 클라이언트(Classic Web Client)

[파급 효과] 악성 ICS 캘린더 파일이 포함된 이메일을 열람할 경우, 세션 컨텍스트 내에서 공격자가 의도한 임의의 자바스크립트가 실행되어 이메일 무단 전달 필터 설정 및 계정 데이터 탈취가 발생할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 44, 10.0.13, 10.1.5 이상)를 즉시 적용하고, 패치 적용 전까지 클래식 웹 클라이언트 사용을 제한하십시오