CVE 취약점 권고문 데이터베이스

[영향 대상] CONFIG_POSIX_CPU_TIMERS_TASK_WORK 옵션이 비활성화된 환경에서 실행되는 특정 버전의 Linux 커널 기반 시스템

[파급 효과] 로컬 공격자가 경쟁 조건(Race Condition)을 유발하여 커널 패닉(DoS)을 일으키거나, 메모리 손상을 통해 권한 상승(LPE)을 시도할 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 커널 컴파일 옵션에서 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y 설정을 활성화하십시오

[영향 대상] CVE-2025-53770 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network....

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] eslint-config-prettier 패키지 버전 8.10.1, 9.1.1, 10.1.6, 10.1.7을 사용하는 Windows 개발 및 빌드 환경

[파급 효과] 패키지 설치 시 install.js 스크립트가 자동으로 실행되어 Windows 시스템 내에 node-gyp.dll 악성코드를 드롭 및 실행하고 시스템을 장악합니다

[권장 조치] 감염된 버전의 패키지를 즉시 삭제하고, 안전한 버전으로 강제 업데이트를 수행한 뒤 시스템 내 악성 DLL 존재 여부를 검사하십시오

[영향 대상] DMZ 프록시 기능을 사용하지 않는 CrushFTP 10 (10.8.5 미만 버전) 및 CrushFTP 11 (11.3.4_23 미만 버전)

[파급 효과] 인증되지 않은 원격 공격자가 HTTPS를 통해 AS2 검증 로직을 우회하여 서버의 완전한 관리자(Admin) 권한을 획득할 수 있으며, 실제 침해 사고가 발생하고 있습니다.

[권장 조치] 즉시 CrushFTP 최신 패치 버전(10.8.5 또는 11.3.4_23 이상)으로 업그레이드하고, 즉각적인 패치가 어려운 경우 DMZ 프록시 활성화 또는 IP 기반 접근 제어를 적용하십시오.

[영향 대상] Laravel Livewire v3.0.0 이상 v3.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특정 컴포넌트 속성 업데이트 메커니즘을 악용하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Livewire 패키지를 안전한 최신 버전인 v3.6.4 이상으로 업데이트하십시오

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] 138.0.7204.157 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(138.0.7204.157 이상)으로 즉시 업데이트하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다

[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전의 사용자 및 관리자 웹 인터페이스

[파급 효과] 인증되지 않은 공격자(익명 FTP 계정 포함)가 세션 파일에 임의의 Lua 코드를 주입하여 시스템 최고 권한(root 또는 SYSTEM)으로 원격 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Wing FTP Server를 최신 안전 버전(7.4.4 이상)으로 업그레이드하고, 패치 적용 전까지 외부 웹 관리 인터페이스 노출을 차단하십시오

[영향 대상] Git v2.43.7, v2.44.4, v2.45.4, v2.46.4, v2.47.3, v2.48.2, v2.49.1, v2.50.1 미만의 모든 버전

[파급 효과] 공격자가 악의적으로 조작한 서브모듈 경로와 심볼릭 링크가 포함된 저장소를 사용자가 클론하거나 체크아웃할 경우, 임의의 post-checkout 훅 스크립트가 실행되어 대상 시스템이 완전히 장악될 수 있습니다

[권장 조치] 사용 중인 Git 클라이언트를 최신 패치 버전(v2.50.1 등)으로 즉시 업데이트하고, 신뢰할 수 없는 원격 저장소의 재귀적 클론(--recurse-submodules)을 금지하십시오

[영향 대상] 온프레미스(On-Premises) 환경에서 운영되는 Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격의 공격자가 네트워크를 통해 인증 메커니즘을 우회하고 스푸핑(Spoofing) 공격을 수행하여 내부 데이터에 접근하거나 후속 공격을 감행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 포트 접근을 제한하는 방화벽 규칙을 설정할 것

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition을 포함한 온프레미스 SharePoint 환경

[파급 효과] 인증된 공격자가 네트워크를 통해 악성 코드를 주입하고 실행하여 서버 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 불필요한 외부 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] CVE-2025-6554 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pa...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Sudo 1.9.17p1 미만 버전이 설치된 모든 Linux/Unix 시스템

[파급 효과] 로컬 권한을 가진 공격자가 '--chroot' 옵션 실행 시 사용자 제어 디렉터리의 nsswitch.conf를 로드하도록 유도하여 최종적으로 root 권한을 획득할 수 있습니다

[권장 조치] Sudo 패키지를 최신 버전(1.9.17p1 이상)으로 즉시 업데이트하고, 패치 적용 전까지 sudoers 설정을 통해 chroot 옵션 사용을 제한하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Quest KACE Systems Management Appliance (SMA) 13.0, 13.1, 13.2, 14.0, 14.1 버전군

[파급 효과] 공격자가 유효한 자격 증명 없이 SSO 인증 메커니즘을 우회하여 시스템 관리자 권한을 완전히 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(13.0.385, 13.1.81, 13.2.183, 14.0.341, 14.1.101 이상)으로 즉시 업그레이드하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15, 9.0, 10.0, 10.1 버전의 Classic UI 사용자

[파급 효과] 공격자가 악성 코드가 포함된 이메일을 발송하고 사용자가 이를 열람할 경우, 추가 상호작용 없이 세션 내에서 임의의 JavaScript가 실행되어 세션 탈취 및 민감 정보 유출이 발생할 수 있습니다

[권장 조치] Zimbra에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 Classic UI 사용을 제한하거나 WAF 규칙을 적용하십시오

[영향 대상] RARLAB WinRAR 특정 버전 사용자 (패치 미적용 시스템)

[파급 효과] 공격자가 조작한 압축 파일 개방 시, 디렉터리 경로 탐색을 통해 임의의 시스템 경로에 악성 파일이 생성되어 현재 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 즉시 WinRAR 최신 안전 버전으로 업데이트를 수행하고, 출처가 불분명한 압축 파일(.rar, .zip 등)의 압축 해제를 금지하십시오