CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 전 제품군

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 이메일을 전송하여 시스템 루트(root) 권한으로 임의 명령을 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 전까지 이메일 필터링 정책 및 침입 방지 시스템(IPS)을 강화

[영향 대상] GitLab CE/EE 18.7 버전부터 19.3.1 버전 사이의 특정 릴리즈 사용자

[파급 효과] 인증되지 않은 원격 공격자가 서버 내의 민감한 시스템 파일(/etc/passwd, gitlab.rb 등)을 탈취하여 관리자 권한 획득 가능

[권장 조치] 사용 중인 GitLab 버전에 따른 최신 보안 패치(18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 이상) 즉시 적용

[영향 대상] VPN 기능이 활성화된 Check Point Quantum Security Gateway 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이에서 최고 권한으로 임의 코드를 실행하여 내부망 침투 및 데이터 탈취 가능

[권장 조치] 제조사 공식 핫픽스를 즉시 적용하고 VPN 인증서 검증 정책을 강화하십시오.

[영향 대상] Google Chrome 153.0.8010.36 미만 버전 사용자 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행(RCE)할 수 있음

[권장 조치] Chrome 브라우저를 최신 버전(153.0.8010.36 이상)으로 즉시 업데이트하고 재시작

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] Windows 운영체제 전반의 로컬 인증된 사용자 계정

[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 대상 시스템을 완전히 장악하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 자산에 대한 로컬 접근 제어 및 엔드포인트 모니터링을 강화하십시오

[영향 대상] Windows Update Stack을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 권한을 가진 일반 사용자가 심볼릭 링크(Symbolic Link) 조작을 통해 SYSTEM 권한으로 임의의 파일을 조작하거나 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 임시 조치로 미패치 시스템의 로컬 사용자 계정 권한 및 파일 시스템 접근 제어 목록(ACL)을 강화하십시오

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (보안 패치 미적용 시)

[파급 효과] 인증되지 않은 공격자가 원격에서 서버 권한으로 임의 코드를 실행하여 데이터베이스 탈취 및 전체 시스템 장악 가능

[권장 조치] Adobe 공식 보안 권고(APSB26-146)에 따른 최신 보안 패치 즉시 적용 및 WAF 탐지 규칙 강화

[영향 대상] N-able N-central 2026.3.1.14 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 N-central 버전을 2026.3.1.14 이상으로 업데이트하고, 패치 적용 전까지 외부 노출을 최소화하십시오

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (패치 미적용 시)

[파급 효과] 인증되지 않은 원격 공격자가 SSH 로그인 시 특수 문자가 포함된 사용자명을 입력하여 시스템 정책 마스크를 조작하고 최고 권한을 획득할 수 있음

[권장 조치] 즉시 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상)를 적용하고, 패치 전까지 SSH 서비스 접근을 신뢰할 수 있는 IP로 제한

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 SSH를 통해 시스템 파일을 생성, 덮어쓰기 또는 수정하여 설정 데이터 탈취 및 장치 제어권 획득 가능

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 SSH 서비스 접근 제한

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화

[영향 대상] 152.0.7977.82 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스(샌드박스 내부) 내에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 크로미움 기반 브라우저를 최신 안정화 버전(152.0.7977.82 이상)으로 즉시 업데이트하십시오

[영향 대상] SonicWall SMA1000 장비의 Appliance Management Console (AMC) 관리 인터페이스

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특정 조건에서 임의의 OS 명령을 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 인터페이스(AMC)에 대한 외부 노출을 차단하십시오

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] 기본 구성으로 배포된 JFrog Artifactory 자가 관리형(Self-Managed) 인스턴스

[파급 효과] 네트워크 접근이 가능한 인증되지 않은 공격자가 인증 메커니즘을 우회하여 최고 관리자(Admin) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] JFrog 공식 보안 권고를 참조하여 최신 안전 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 네트워크로부터의 접근을 차단하십시오

[영향 대상] PaperCut MF 및 PaperCut NG 인쇄 관리 솔루션

[파급 효과] 시스템 구성 매개변수를 조작할 수 있는 공격자가 승인되지 않은 임의의 Java 바이트코드를 실행하여 서버 권한을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 데이터베이스 연결 설정에 대한 접근 제어를 강화하십시오

[영향 대상] PaperCut MF 및 PaperCut NG의 웹 관리 인터페이스.

[파급 효과] 인증되지 않은 원격 공격자가 접근 검증이 완료되기 전에 백엔드 작업을 트리거하여 시스템 설정을 임의로 변경하고 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 웹 관리 포트(기본 9191, 9192) 접근을 차단하십시오.

[영향 대상] Gitea 1.27.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 diffpatch API를 통해 악성 Git Hook을 설치하고 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Gitea 인스턴스를 최신 보안 패치가 적용된 1.27.1 이상 버전으로 즉시 업데이트하고, Git Hook 기능을 비활성화하십시오.

[영향 대상] TrueConf Server 버전 5.3.0 ~ 5.3.9, 5.4.0 ~ 5.4.9, 5.5.0 ~ 5.5.5 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4307 포트를 통해 특수하게 제작된 스크립트를 전송하여 격리된 환경(샌드박스)을 탈출하고 호스트 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] TrueConf Server를 최신 안전한 버전으로 즉시 업데이트하고, 신뢰할 수 없는 네트워크로부터 TCP 4307 포트에 대한 접근을 방화벽으로 차단하십시오.