CVE 취약점 권고문 데이터베이스

[영향 대상] Yii 2 프레임워크 2.0.52 미만 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 Yii2 프레임워크를 최신 패치 버전인 2.0.52 이상으로 업데이트하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Ivanti Connect Secure(22.7R2.6 미만), Policy Secure(22.7R1.4 미만), ZTA Gateways(22.8R2.2 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 스택 기반 버퍼 오버플로우를 유발하여 대상 장비에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Vite 개발 서버를 외부 네트워크에 노출(--host 또는 server.host 설정)하여 실행 중인 프로젝트 중 6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 미만 버전을 사용하는 환경

[파급 효과] 공격자가 특수하게 조작된 쿼리 매개변수(?inline&import 또는 ?raw?import)를 사용하여 개발 서버의 접근 제한을 우회하고, 프로젝트 내 비공개 소스 코드 및 민감한 시스템 파일의 내용을 원격에서 탈취할 수 있습니다

[권장 조치] Vite 패키지를 최신 패치 버전(6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 이상)으로 즉시 업그레이드하고, 개발 서버 실행 시 불필요한 외부 호스트 바인딩(--host) 설정을 제거하십시오

[영향 대상] Windows 환경에서 실행되는 134.0.6998.177 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 악성 파일을 통해 크롬의 내부 IPC 프레임워크인 Mojo의 핸들 검증 오류를 악용하여 브라우저 샌드박스를 우회하고 대상 시스템에서 높은 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(134.0.6998.177 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경의 경우 그룹 정책(GPO)을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] Kentico Xperience 13.0.178 이하 버전

[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전의 Staging Sync Server 구성 요소

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 시스템을 최신 버전으로 업데이트하고, 불필요한 Staging 포트 노출을 차단하십시오

[영향 대상] Kentico Xperience 13.0.172 이하 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 시스템 제어 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] 공식 핫픽스를 적용하거나, Staging Sync Server의 다이제스트 인증 설정을 비활성화 및 IP 접근 제어 수행

[영향 대상] 2025년 3월 11일 18:42 ~ 20:31 UTC 사이에 실행된 reviewdog/action-setup@v1 및 이를 의존하는 하위 액션들

[파급 효과] 악성 코드가 주입되어 GitHub Actions 워크플로우 로그에 노출된 모든 비밀정보(Secrets)가 외부로 유출될 수 있음

[권장 조치] 영향받는 시간대에 실행된 워크플로우의 모든 비밀정보(API 키, 토큰 등)를 즉시 폐기 및 재발급하고, 액션 버전을 안전한 커밋 해시로 고정

[영향 대상] GitHub Actions 워크플로우에서 tj-actions/changed-files 액션 v1부터 v45.0.7 버전을 사용하는 환경

[파급 효과] 위협 행위자가 태그를 변조하여 악성 코드(updateFeatures)를 실행하고, 액션 로그를 통해 GitHub Secrets 및 민감한 자격 증명을 탈취할 수 있습니다

[권장 조치] 영향받는 태그 사용을 즉시 중단하고, 안전한 최신 버전(v46 이상)으로 업데이트하거나 커밋 SHA 해시를 기반으로 액션을 고정하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 버전의 클래식 웹 클라이언트(Classic Web Client)

[파급 효과] 악성 ICS 캘린더 파일이 포함된 이메일을 열람할 경우, 세션 컨텍스트 내에서 공격자가 의도한 임의의 자바스크립트가 실행되어 이메일 무단 전달 필터 설정 및 계정 데이터 탈취가 발생할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 44, 10.0.13, 10.1.5 이상)를 즉시 적용하고, 패치 적용 전까지 클래식 웹 클라이언트 사용을 제한하십시오

[영향 대상] Junos OS 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 버전 중 특정 패치 버전 미만 시스템

[파급 효과] 높은 권한을 가진 로컬 공격자가 셸 권한을 획득한 상태에서 임의 코드를 주입하여 장비의 무결성을 완전히 침해할 수 있음

[권장 조치] 벤더사에서 제공하는 최신 권장 릴리스(21.2R3-S9, 21.4R3-S10, 22.2R3-S6 등)로 즉시 업그레이드하고 셸 접근 권한을 엄격히 제한

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] Microsoft Windows 운영체제 전반에서 사용되는 Microsoft Management Console (MMC) 구성 요소

[파급 효과] 로컬 공격자가 사용자의 상호작용을 유도하여 시스템 보안 메커니즘을 우회하고, 궁극적으로 권한 상승 및 임의 코드 실행으로 이어질 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 .msc 콘솔 파일의 실행을 차단하는 AppLocker 또는 WDAC 정책을 수립하십시오

[영향 대상] Windows 운영체제 전반의 NTFS 파일 시스템 드라이버(ntfs.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 NTFS 파일 시스템 메타데이터를 처리하도록 유도하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 외부 저장 매체(USB 등) 및 디스크 이미지 마운트를 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 시스템 메모리 내의 민감한 정보를 유출하여 추가적인 권한 상승(EoP) 공격으로 연계 가능

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 통제 강화