CVE 취약점 권고문 데이터베이스

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] Commvault Command Center Innovation Release 11.38.0 ~ 11.38.20 버전.

[파급 효과] 인증되지 않은 공격자가 악성 JSP 파일이 포함된 ZIP 설치 패키지를 업로드하여 대상 서버에서 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 즉시 공식 보안 패치가 적용된 최신 업데이트 버전(11.38.20 SP38-CU20-433/436 또는 11.38.25 SP38-CU25-434/438 이상)으로 업그레이드하십시오.

[영향 대상] Erlang/OTP 버전 OTP-27.3.3 미만, OTP-26.2.5.11 미만, OTP-25.3.2.20 미만 환경

[파급 효과] 공격자가 유효한 자격 증명 없이 SSH 프로토콜 메시지 처리 결함을 악용하여 대상 시스템에서 임의의 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Erlang/OTP를 최신 패치 버전(OTP-27.3.3, OTP-26.2.5.11, OTP-25.3.2.20 이상)으로 즉시 업그레이드하거나, 패치 적용 전까지 SSH 서비스를 비활성화하고 방화벽 규칙을 통해 접근을 차단하십시오

[영향 대상] Yii 2 프레임워크 2.0.52 미만 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 Yii2 프레임워크를 최신 패치 버전인 2.0.52 이상으로 업데이트하십시오.

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Ivanti Connect Secure(22.7R2.6 미만), Policy Secure(22.7R1.4 미만), ZTA Gateways(22.8R2.2 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 스택 기반 버퍼 오버플로우를 유발하여 대상 장비에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] Kentico Xperience 13.0.178 이하 버전

[파급 효과] 인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전의 Staging Sync Server 구성 요소

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 시스템을 최신 버전으로 업데이트하고, 불필요한 Staging 포트 노출을 차단하십시오

[영향 대상] Kentico Xperience 13.0.172 이하 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 시스템 제어 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] 공식 핫픽스를 적용하거나, Staging Sync Server의 다이제스트 인증 설정을 비활성화 및 IP 접근 제어 수행

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] FreeType 버전 2.13.0 및 그 이하 버전

[파급 효과] TrueType GX 및 가변 폰트 파일 파싱 중 힙 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)으로 이어질 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] FreeType 라이브러리를 최신 안전한 버전(2.13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] Apache Tomcat 11.0.0-M1~11.0.2, 10.1.0-M1~10.1.34, 9.0.0.M1~9.0.98 및 지원 종료된 8.5.0~8.5.100 버전.

[파급 효과] Default Servlet의 쓰기 권한이 활성화된 환경에서 공격자가 내부 점(Internal Dot) 경로 동치성 우회를 통해 민감한 파일에 악성 콘텐츠를 주입하거나, 세션 역직렬화 공격을 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 Apache Tomcat 공식 패치 버전(11.0.3, 10.1.35, 9.0.99 이상)으로 업그레이드하고, Default Servlet의 'readonly' 설정을 true(기본값)로 유지하십시오.

[영향 대상] Edimax IC-7100 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 관리 인터페이스 접근을 즉시 차단하고 네트워크 격리 조치를 수행해야 합니다

[영향 대상] NAKIVO Backup & Replication 11.0.0.88174 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색을 통해 시스템 내부의 민감한 파일을 탈취할 수 있으며, PhysicalDiscovery 기능 내 평문 자격 증명 노출 시 엔터프라이즈 전체에 대한 원격 코드 실행(RCE)으로 이어질 수 있습니다.

[권장 조치] 즉시 NAKIVO Backup & Replication 버전을 11.0.0.88174 이상으로 업그레이드하고 외부 노출을 차단하십시오.

[영향 대상] XWiki 15.10.11 미만, 16.4.1 미만, 16.5.0RC1 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 SolrSearch API를 통해 임의의 Groovy 스크립트를 실행하여 서버 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 신속히 공식 패치 버전(15.10.11, 16.4.1, 16.5.0RC1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오.

[영향 대상] Trimble Cityworks 15.8.9 미만 버전 및 Cityworks Office Companion 23.10 미만 버전

[파급 효과] 인증된 공격자가 신뢰할 수 없는 데이터의 역직렬화(CWE-502)를 악용하여 Microsoft IIS 웹 서버에서 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] 즉시 Trimble 공식 패치 버전(Cityworks 15.8.9 이상, Office Companion 23.10 이상)으로 업그레이드하고 IIS 접근 제어 강화

[영향 대상] 7-Zip 소프트웨어 전체 버전 (보안 패치 적용 이전 버전)

[파급 효과] 인터넷에서 다운로드한 압축 파일 해제 시 Mark-of-the-Web(MotW) 보안 경고가 전파되지 않아, 사용자가 악성 파일을 실행할 경우 로컬 권한으로 임의 코드가 실행될 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 7-Zip 버전으로 즉시 업데이트를 수행하고, 조직 내 미패치 자산에 대한 모니터링을 강화하십시오