CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Catalyst SD-WAN Manager 20.18 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 DCA 비밀번호가 포함된 자격증명 파일을 탈취하고, 이를 통해 시스템에 대한 DCA 사용자 권한을 획득할 수 있습니다

[권장 조치] Cisco Catalyst SD-WAN Manager를 최신 패치 버전(20.18 이상)으로 즉시 업그레이드하십시오

[영향 대상] 2025년 5월 5일 이전 버전의 TeleMessage 서비스 및 관련 JSP 애플리케이션

[파급 효과] 로컬 공격자가 메모리 힙 덤프(Heap Dump) 분석을 통해 HTTP로 전송되었던 평문 비밀번호 및 민감한 자격 증명을 탈취할 수 있습니다

[권장 조치] 최신 보안 패치를 적용하고, 메모리 내 민감 정보 잔존을 방지하기 위한 JVM 가비지 컬렉션 최적화 및 힙 덤프 파일에 대한 접근 권한을 제한하십시오

[영향 대상] Veeam Backup & Replication 11 및 12 버전 전체 (특정 패치 빌드 미적용 시스템)

[파급 효과] 인증되지 않은 원격 공격자가 구성 데이터베이스에 저장된 암호화된 자격 증명을 획득하여 백업 인프라 호스트에 대한 무단 접근 권한을 획득할 수 있습니다.

[권장 조치] 즉시 공식 보안 패치를 적용하거나, 방화벽 설정을 통해 Veeam Backup Service 포트(TCP 9401)로의 외부 접근을 차단하십시오.

[영향 대상] D-Link DIR-300 무선 공유기 제품군

[파급 효과] 로컬 네트워크 또는 인접 네트워크 상의 공격자가 장치 내에 평문으로 저장된 관리자 비밀번호를 탈취하여 장치 제어권을 완전히 획득할 수 있습니다

[권장 조치] 지원이 종료된(EoL) 노후 장비이므로 즉시 최신 보안 지원이 제공되는 대체 장비로 교체하거나, 임시 조치로 원격 관리 기능을 비활성화하고 내부 접근을 엄격히 제한하십시오