CVE 취약점 권고문 데이터베이스

[영향 대상] ConnectWise ScreenConnect 25.2.3 및 이전 버전

[파급 효과] 시스템 권한을 획득한 공격자가 머신 키(Machine Key)를 탈취할 경우, 악성 ViewState를 주입하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] ViewState 의존성을 완전히 제거하고 비활성화하는 ScreenConnect 2025.4 패치 버전으로 즉시 업그레이드하십시오

[영향 대상] Commvault Web Server 11.36.46 미만, 11.32.89 미만, 11.28.141 미만, 11.20.217 미만 버전 (Windows 및 Linux 플랫폼)

[파급 효과] 인증된 원격 공격자가 웹서버 내에 악성 웹셸을 생성하고 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 사용 중인 Commvault Web Server 버전을 확인하고 즉시 최신 보안 패치가 적용된 버전(11.36.46, 11.32.89, 11.28.141, 11.20.217 이상)으로 업그레이드하십시오.

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] Active! mail 6 BuildInfo: 6.60.05008561 및 이전 버전을 사용하는 모든 메일 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] 제조사(Qualitia)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 외부 웹 메일 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Yii 2 프레임워크 2.0.52 미만 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 Yii2 프레임워크를 최신 패치 버전인 2.0.52 이상으로 업데이트하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] Kentico Xperience 13.0.178 이하 버전

[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 버전의 클래식 웹 클라이언트(Classic Web Client)

[파급 효과] 악성 ICS 캘린더 파일이 포함된 이메일을 열람할 경우, 세션 컨텍스트 내에서 공격자가 의도한 임의의 자바스크립트가 실행되어 이메일 무단 전달 필터 설정 및 계정 데이터 탈취가 발생할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 44, 10.0.13, 10.1.5 이상)를 즉시 적용하고, 패치 적용 전까지 클래식 웹 클라이언트 사용을 제한하십시오

[영향 대상] Junos OS 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 버전 중 특정 패치 버전 미만 시스템

[파급 효과] 높은 권한을 가진 로컬 공격자가 셸 권한을 획득한 상태에서 임의 코드를 주입하여 장비의 무결성을 완전히 침해할 수 있음

[권장 조치] 벤더사에서 제공하는 최신 권장 릴리스(21.2R3-S9, 21.4R3-S10, 22.2R3-S6 등)로 즉시 업그레이드하고 셸 접근 권한을 엄격히 제한

[영향 대상] Microsoft Windows 운영체제 전반에서 사용되는 Microsoft Management Console (MMC) 구성 요소

[파급 효과] 로컬 공격자가 사용자의 상호작용을 유도하여 시스템 보안 메커니즘을 우회하고, 궁극적으로 권한 상승 및 임의 코드 실행으로 이어질 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 .msc 콘솔 파일의 실행을 차단하는 AppLocker 또는 WDAC 정책을 수립하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 제품군의 NTFS 파일 시스템 드라이버

[파급 효과] 로컬 권한을 가진 공격자가 시스템 메모리 내의 민감한 정보를 유출하여 추가적인 권한 상승(EoP) 공격으로 연계 가능

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 통제 강화

[영향 대상] Windows 운영체제의 NTFS 파일 시스템을 사용하는 시스템 전체

[파급 효과] 물리적 접근 권한을 가진 공격자가 NTFS 로그 파일에 기록된 민감한 정보를 탈취하여 기밀성을 침해할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, BitLocker 등 전체 디스크 암호화(FDE)를 활성화하십시오

[영향 대상] Windows 운영체제의 Win32k 커널 서브시스템을 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근을 제한하십시오

[영향 대상] Windows NTLM 프로토콜을 사용하는 Active Directory 환경 및 Windows 운영체제 전반

[파급 효과] 공격자가 파일 이름 또는 경로를 외부에서 제어하여 네트워크를 통한 스푸핑(Spoofing) 공격을 수행하고 자격 증명을 탈취할 수 있음

[권장 조치] Microsoft 공식 누적 업데이트를 적용하고, NTLM 인증 제한 및 SMB 서명 강화를 적용할 것을 권장함

[영향 대상] Edimax IC-7100 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 관리 인터페이스 접근을 즉시 차단하고 네트워크 격리 조치를 수행해야 합니다

[영향 대상] VMware ESXi 및 Workstation 제품군

[파급 효과] 게스트 OS의 로컬 관리자 권한을 가진 공격자가 호스트의 VMX 프로세스 권한으로 임의 코드를 실행하고 가상화 하이퍼바이저 환경을 탈출할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고 가상 머신 내 관리자 권한 통제를 강화하십시오

[영향 대상] PAN-OS 관리 웹 인터페이스가 활성화되어 있고 네트워크 접근이 가능한 방화벽 장비 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증된 공격자가 'nobody' 권한으로 읽기 가능한 PAN-OS 파일시스템 내의 민감한 시스템 설정 및 데이터를 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 PAN-OS 버전으로 업그레이드하고, 관리 인터페이스에 대한 IP 화이트리스트 접근 제어를 즉시 적용할 것