CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition 전 버전

[파급 효과] 인증된 공격자가 네트워크를 통해 서버 내 임의 코드를 실행하고 시스템 전체 권한 탈취 가능

[권장 조치] Microsoft 공식 보안 패치 즉시 적용 및 침해 지표(IoC) 기반의 웹 셸 탐지 수행

[영향 대상] SonicWall SMA1000 장비의 관리 콘솔(Appliance Management Console, AMC)을 사용하는 환경

[파급 효과] 관리자 권한을 획득한 공격자가 특정 조건에서 입력값 검증 미흡을 악용하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 최신 패치 버전을 적용하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 임의의 코드를 실행하여 대상 시스템의 전체 제어권을 획득할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 통제를 강화하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 악의적인 코드를 주입하고 실행하여 대상 시스템의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 보안 업데이트를 즉시 적용하고 외부 노출 인터페이스를 제한하십시오

[영향 대상] Sitecore Experience Manager (XM) 및 Experience Platform (XP) 9.0 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization)를 통해 대상 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 ViewState 암호화 강제화 및 IP 화이트리스트 등 임시 완화 조치를 수행하십시오

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition을 포함한 온프레미스 SharePoint 환경

[파급 효과] 인증된 공격자가 네트워크를 통해 악성 코드를 주입하고 실행하여 서버 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 불필요한 외부 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] Junos OS 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 버전 중 특정 패치 버전 미만 시스템

[파급 효과] 높은 권한을 가진 로컬 공격자가 셸 권한을 획득한 상태에서 임의 코드를 주입하여 장비의 무결성을 완전히 침해할 수 있음

[권장 조치] 벤더사에서 제공하는 최신 권장 릴리스(21.2R3-S9, 21.4R3-S10, 22.2R3-S6 등)로 즉시 업그레이드하고 셸 접근 권한을 엄격히 제한