CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전 버전

[파급 효과] 인증된 공격자가 조작된 API 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Ivanti에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 API 엔드포인트 접근을 제한하십시오.

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 API 구성 요소를 통해 자격 증명 없이 보호된 리소스에 무단 접근하여 민감한 정보를 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부 API 접근을 제한하는 방화벽 규칙을 설정하십시오

[영향 대상] FortiCamera, FortiMail, FortiNDR, FortiRecorder, FortiVoice 등 다수의 Fortinet 어플라이언스 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 쿠키 헤더를 전송하여 대상 시스템에서 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] 삼성 MagicINFO 9 Server 21.1052 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 시스템 권한으로 임의 파일을 생성 및 덮어쓰기하여 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] 즉시 MagicINFO 9 Server를 최신 패치 버전(21.1052 이상)으로 업데이트하고 외부 노출을 차단하십시오

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 모듈을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 악성 메타데이터를 업로드하여 신뢰할 수 없는 데이터 역직렬화(CWE-502)를 유발하고, 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 침해(RCE 가능성)할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 3604119)를 즉시 적용하고, 비인가된 메타데이터 업로드 엔드포인트에 대한 접근을 차단하십시오

[영향 대상] CVE-2025-47729 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which i...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Craft CMS 4.15.3 미만 버전 및 5.7.5 미만 버전

[파급 효과] 인증되지 않은 공격자가 세션 파일 내에 임의의 PHP 코드를 주입하여, 로컬 파일 포함(LFI) 등 타 취약점과 연계 시 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(4.15.3 또는 5.7.5 이상)으로 즉시 업데이트하십시오

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 공격자가 임의 시스템 파일을 조회하거나 관리자 계정을 탈취하여 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 SysAid On-Prem 최신 버전(24.4.60 이상)으로 업그레이드하고, 패치 적용 전까지 외부로부터의 Checkin 엔드포인트 접근을 차단하십시오.

[영향 대상] Output Messenger 2.0.63 미만 버전

[파급 효과] 인증된 공격자가 상위 디렉토리 이동 시퀀스('../')를 악용하여 시스템 내부의 민감한 구성 파일 및 임의 파일에 접근하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있음

[권장 조치] 즉시 Output Messenger를 최신 안전 버전(2.0.63 이상)으로 업데이트하고 방화벽 및 네트워크 격리 조치를 적용할 것

[영향 대상] ConnectWise ScreenConnect 25.2.3 및 이전 버전

[파급 효과] 시스템 권한을 획득한 공격자가 머신 키(Machine Key)를 탈취할 경우, 악성 ViewState를 주입하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] ViewState 의존성을 완전히 제거하고 비활성화하는 ScreenConnect 2025.4 패치 버전으로 즉시 업그레이드하십시오

[영향 대상] Commvault Web Server 11.36.46 미만, 11.32.89 미만, 11.28.141 미만, 11.20.217 미만 버전 (Windows 및 Linux 플랫폼)

[파급 효과] 인증된 원격 공격자가 웹서버 내에 악성 웹셸을 생성하고 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 사용 중인 Commvault Web Server 버전을 확인하고 즉시 최신 보안 패치가 적용된 버전(11.36.46, 11.32.89, 11.28.141, 11.20.217 이상)으로 업그레이드하십시오.

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 구성 요소를 사용하는 SAP 시스템 환경.

[파급 효과] 인증되지 않은 공격자가 악성 실행 파일(웹셸 등)을 업로드하여 대상 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 장악하고 원격 코드를 실행할 수 있습니다.

[권장 조치] SAP 공식 보안 패치(SAP Note 3594142)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Metadata Uploader URL 접근을 차단하십시오.

[영향 대상] Brocade Fabric OS 버전 9.1.0부터 9.1.1d6 사이의 펌웨어를 실행 중인 파이버 채널 스위치 장비

[파급 효과] 관리자(admin) 권한을 가진 로컬 공격자가 제한된 쉘 환경을 우회하여 시스템 최고 권한인 root 권한으로 임의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Brocade Fabric OS를 최신 패치 버전(9.1.1d7 이상 또는 9.2.x 이상)으로 즉시 업그레이드하고 관리자 계정 접근을 엄격히 제한하십시오

[영향 대상] Commvault Command Center Innovation Release 11.38.0 ~ 11.38.20 버전.

[파급 효과] 인증되지 않은 공격자가 악성 JSP 파일이 포함된 ZIP 설치 패키지를 업로드하여 대상 서버에서 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 즉시 공식 보안 패치가 적용된 최신 업데이트 버전(11.38.20 SP38-CU20-433/436 또는 11.38.25 SP38-CU25-434/438 이상)으로 업그레이드하십시오.

[영향 대상] Active! mail 6 BuildInfo: 6.60.05008561 및 이전 버전을 사용하는 모든 메일 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사(Qualitia)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 외부 웹 메일 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Erlang/OTP 버전 OTP-27.3.3 미만, OTP-26.2.5.11 미만, OTP-25.3.2.20 미만 환경

[파급 효과] 공격자가 유효한 자격 증명 없이 SSH 프로토콜 메시지 처리 결함을 악용하여 대상 시스템에서 임의의 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Erlang/OTP를 최신 패치 버전(OTP-27.3.3, OTP-26.2.5.11, OTP-25.3.2.20 이상)으로 즉시 업그레이드하거나, 패치 적용 전까지 SSH 서비스를 비활성화하고 방화벽 규칙을 통해 접근을 차단하십시오

[영향 대상] iOS 18.4 미만, iPadOS 18.4 미만, macOS Sequoia 15.4 미만, tvOS 18.4 미만, visionOS 2.4 미만 버전을 사용하는 Apple 기기

[파급 효과] 임의 읽기/쓰기 권한을 가진 공격자가 하드웨어 수준의 포인터 인증(PAC) 보안 메커니즘을 우회하여 커널 수준에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 공식 패치(iOS 18.4.1, macOS 15.4.1 등)로 즉시 운영체제 업데이트를 적용하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오