CVE 취약점 권고문 데이터베이스

[영향 대상] JFrog Artifactory Self-Hosted 7.133.11 미만 버전

[파급 효과] 낮은 권한의 사용자가 토큰 스코프 검증 미흡을 악용하여 관리자 권한을 획득하고 전체 아티팩트 및 소스코드 탈취 가능

[권장 조치] 즉시 7.133.11 이상 버전으로 업그레이드하고 기존 발급된 액세스 토큰에 대한 전수 보안 감사 실시

[영향 대상] Triofox 16.7.10368.56560 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 초기 설정 페이지에 다시 접근하여 관리자 권한을 획득하거나 시스템 설정을 임의로 변경할 수 있습니다.

[권장 조치] Triofox 버전을 최신 패치 버전인 16.7.10368.56560 이상으로 즉시 업그레이드하십시오.

[영향 대상] Microsoft 파트너 센터 포털(Partner.Microsoft.com) 서비스 및 관련 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 권한을 상승시켜 관리자 권한을 획득하고, 파트너 데이터 탈취 및 무단 설정을 변경할 수 있습니다

[권장 조치] Microsoft 측에서 관리하는 클라우드 서비스이므로 별도의 로컬 패치는 불필요하나, 파트너 센터 내 API 통합 키, 권한 매핑 및 비정상적인 관리자 계정 활동에 대한 즉각적인 감사가 필요합니다

[영향 대상] Apache OFBiz 18.12.16 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증을 우회하여 내부 비즈니스 로직 및 민감한 데이터에 직접 접근하거나, 추가적인 체이닝을 통해 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 즉시 Apache OFBiz 공식 최신 패치 버전인 18.12.16 이상으로 업그레이드를 수행하십시오.

[영향 대상] 온프레미스 환경에서 구동되는 Atlassian Confluence Data Center 및 Confluence Server 특정 버전 (Atlassian Cloud 환경은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 초기 설정 엔드포인트에 직접 접근하여 관리자 계정을 무단 생성하고, 이후 악성 플러그인 업로드 등을 통해 시스템 권한을 완전히 장악할 수 있음

[권장 조치] 즉시 Atlassian 공식 패치 버전으로 업그레이드하고, 즉각적인 패치가 불가능한 경우 외부 인터넷으로부터의 유입 경로 차단 및 취약한 엔드포인트(/setup/*) 접근 제한 설정 적용

[영향 대상] Strapi v4.5.5 및 이전 버전을 사용하는 모든 웹 애플리케이션

[파급 효과] 관리자 패널 접근 권한이 있는 공격자가 쿼리 필터를 악용하여 타 사용자의 비밀번호 해시 및 초기화 토큰을 추론 및 탈취 가능

[권장 조치] Strapi 엔진을 최신 보안 패치가 적용된 v4.6.0 이상으로 즉시 업데이트

[영향 대상] Veeam Backup & Replication 10.x 및 11.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 시스템 권한으로 임의의 코드를 실행하여 백업 데이터 탈취 및 인프라 장악 가능

[권장 조치] 제조사 공식 패치(KB4288)를 즉시 적용하거나 취약한 포트 및 서비스를 제한하는 임시 완화 조치 수행

[영향 대상] Sangoma FreePBX 15.0.16.26 이하, 14.0.13.11 이하, 13.0.197.13 이하 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 관리자 권한을 획득하고, PBX 시스템 제어 및 악의적인 통화 라우팅을 수행할 수 있습니다

[권장 조치] 영향받는 FreePBX 프레임워크 모듈을 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Hikvision DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx, DS-2CD63xx 시리즈 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 관리자 권한을 획득하고, 장비 내 민감한 정보(설정 파일, 사용자 자격 증명 등)에 무단 접근할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 카메라 관리 인터페이스를 외부 인터넷에 직접 노출하지 않도록 방화벽 및 VPN 설정을 적용하십시오

[영향 대상] Jenkins 주 버전 1.638 미만 및 LTS 버전 1.625.2 미만

[파급 효과] 인증되지 않은 원격 공격자가 직접적인 HTTP 요청을 통해 민감한 작업(Job) 및 빌드(Build) 이름 정보를 획득할 수 있습니다.

[권장 조치] Jenkins LTS 1.625.2 이상 또는 주 버전 1.638 이상으로 즉시 업그레이드하고, 외부 노출을 차단하십시오.