CVE 취약점 권고문 데이터베이스

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] 138.0.7204.157 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(138.0.7204.157 이상)으로 즉시 업데이트하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전의 사용자 및 관리자 웹 인터페이스

[파급 효과] 인증되지 않은 공격자(익명 FTP 계정 포함)가 세션 파일에 임의의 Lua 코드를 주입하여 시스템 최고 권한(root 또는 SYSTEM)으로 원격 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Wing FTP Server를 최신 안전 버전(7.4.4 이상)으로 업그레이드하고, 패치 적용 전까지 외부 웹 관리 인터페이스 노출을 차단하십시오

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition을 포함한 온프레미스 SharePoint 환경

[파급 효과] 인증된 공격자가 네트워크를 통해 악성 코드를 주입하고 실행하여 서버 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 불필요한 외부 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 등 인터넷 바로가기(.url) 파일 처리를 지원하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작된 .url 파일을 이메일, 메신저 등으로 유포하여 사용자가 이를 실행하도록 유도할 경우, WebDAV 네트워크 경로를 통해 악성 페이로드가 다운로드 및 실행되어 시스템이 완전히 장악될 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 방화벽 및 엔드포인트 레벨에서 아웃바운드 WebDAV(TCP 80/443) 및 SMB(TCP 445) 연결을 제한하십시오

[영향 대상] 137.0.7151.68 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(137.0.7151.68 이상)으로 즉시 업데이트하고 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] Dassault Systèmes DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지.

[파급 효과] 공격자가 특수하게 조작된 직렬화 데이터를 전송할 경우, 인증 없이 대상 서버에서 시스템 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부망 노출을 차단하며, 침해 지표(IoC) 로그 분석을 수행하십시오.

[영향 대상] Roundcube Webmail 1.5.10 미만 버전 및 1.6.x 1.6.11 미만 버전

[파급 효과] 인증된 공격자가 URL의 _from 매개변수를 조작하여 임의의 PHP 객체 역직렬화를 유도하고, 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Roundcube Webmail을 최신 패치 버전(1.5.10 또는 1.6.11 이상)으로 즉시 업그레이드하십시오

[영향 대상] Smartbedded Meteobridge 기상 관측 장비의 웹 관리 인터페이스

[파급 효과] 동일 네트워크 대역(Adjacent)의 미인증 공격자가 루트(root) 권한으로 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 포럼 및 보안 권고를 참조하여 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전 버전

[파급 효과] 인증된 공격자가 조작된 API 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Ivanti에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 API 엔드포인트 접근을 제한하십시오.

[영향 대상] FortiCamera, FortiMail, FortiNDR, FortiRecorder, FortiVoice 등 다수의 Fortinet 어플라이언스 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 쿠키 헤더를 전송하여 대상 시스템에서 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] 삼성 MagicINFO 9 Server 21.1052 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 시스템 권한으로 임의 파일을 생성 및 덮어쓰기하여 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] 즉시 MagicINFO 9 Server를 최신 패치 버전(21.1052 이상)으로 업데이트하고 외부 노출을 차단하십시오

[영향 대상] Craft CMS 4.15.3 미만 버전 및 5.7.5 미만 버전

[파급 효과] 인증되지 않은 공격자가 세션 파일 내에 임의의 PHP 코드를 주입하여, 로컬 파일 포함(LFI) 등 타 취약점과 연계 시 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(4.15.3 또는 5.7.5 이상)으로 즉시 업데이트하십시오

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

[영향 대상] ConnectWise ScreenConnect 25.2.3 및 이전 버전

[파급 효과] 시스템 권한을 획득한 공격자가 머신 키(Machine Key)를 탈취할 경우, 악성 ViewState를 주입하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] ViewState 의존성을 완전히 제거하고 비활성화하는 ScreenConnect 2025.4 패치 버전으로 즉시 업그레이드하십시오

[영향 대상] Commvault Web Server 11.36.46 미만, 11.32.89 미만, 11.28.141 미만, 11.20.217 미만 버전 (Windows 및 Linux 플랫폼)

[파급 효과] 인증된 원격 공격자가 웹서버 내에 악성 웹셸을 생성하고 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 사용 중인 Commvault Web Server 버전을 확인하고 즉시 최신 보안 패치가 적용된 버전(11.36.46, 11.32.89, 11.28.141, 11.20.217 이상)으로 업그레이드하십시오.