CVE 취약점 권고문 데이터베이스

[영향 대상] 1.0.1 미만 버전의 Starlette ASGI 프레임워크를 사용하는 모든 웹 애플리케이션

[파급 효과] 조작된 Host 헤더를 통해 실제 요청 경로와 request.url.path가 불일치하게 되어, URL 기반 보안 미들웨어 및 접근 제어 로직이 완전히 우회될 수 있음

[권장 조치] Starlette 패키지를 최신 보안 패치가 적용된 1.0.1 이상 버전으로 즉시 업그레이드

[영향 대상] Apache Tomcat 11.0.20, 10.1.53, 9.0.116 버전에서 클러스터링(Clustering) 및 EncryptInterceptor를 사용하는 환경

[파급 효과] CVE-2026-29146 패치 미흡으로 인해 암호화 인터셉터가 우회되어, 네트워크 세그먼트 내에서 세션 데이터 등 민감한 정보가 암호화되지 않은 평문으로 전송 및 노출될 수 있습니다

[권장 조치] Apache Tomcat 공식 보안 패치가 적용된 최신 버전(11.0.21, 10.1.54, 9.0.117 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Fortinet FortiOS 7.6.0~7.6.1, 7.4.0~7.4.6, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

[파급 효과] 파일 시스템 수준의 선행 침투 권한을 가진 공격자가 특수하게 제작된 HTTP 요청을 통해 기존 심볼릭 링크 지속성 방어 패치를 우회하고 민감한 정보에 접근할 수 있습니다

[권장 조치] Fortinet 공식 보안 권고(FG-IR-25-934)를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 전체 버전의 Microsoft Defender SmartScreen 구성 요소

[파급 효과] 공격자가 악성 파일을 유포할 때 '웹에서 다운로드됨'을 나타내는 Mark-of-the-Web(MotW) 경고 및 SmartScreen 차단 창을 완전히 우회하여 사용자 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 파일 실행을 제한하는 그룹 정책을 적용하십시오

[영향 대상] RELEASE.2023-03-20T20-16-18Z 미만 버전의 MinIO 멀티클라우드 오브젝트 스토리지

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 메타데이터 버킷 이름 검증을 우회하고, 권한이 없는 임의의 버킷에 객체를 업로드하여 데이터를 오염시키거나 시스템을 장악할 수 있습니다

[권장 조치] MinIO를 최신 안정 버전(RELEASE.2023-03-20T20-16-18Z 이상)으로 즉시 업그레이드하거나, 임시 완화 조치로 브라우저 콘솔 API를 비활성화하십시오

[영향 대상] 91.0.4472.77 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 원격의 공격자가 악의적으로 조작된 iframe을 사용하여 브라우저의 팝업 차단 및 탐색 제한 정책을 우회하고 원치 않는 페이지로 사용자를 강제 이동시킬 수 있습니다

[권장 조치] 사용 중인 구글 크롬 브라우저를 최신 안정화 버전(91.0.4472.77 이상)으로 즉시 업데이트하십시오

[영향 대상] Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 (4.2.0.CP09 미만) 및 4.3 (4.3.0.CP08 미만) 버전의 JMX-Console 웹 애플리케이션.

[파급 효과] 공격자가 GET/POST 이외의 HTTP 메소드(예: HEAD, PUT)를 사용하여 JMX-Console의 인증 메커니즘을 우회하고 관리자 권한의 요청을 실행할 수 있습니다.

[권장 조치] 공식 누적 패치(CP)를 적용하거나, web.xml 설정을 수정하여 모든 HTTP 메소드에 대해 인증을 강제하고, 불필요한 JMX-Console 노출을 차단하십시오.