CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2025-478134.3/MEDIUMEPSS 62.5%CISA KEV 등재

2025-07-10

Wing FTP Server 정보 노출 취약점 (CVE-2025-47813) - 전체 설치 경로 유출 분석 및 대응 가이드

[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다

[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오

CVE-2024-290597.5/HIGHEPSS 98.6%CISA KEV 등재

2024-03-23

[영향 대상] IIS 또는 웹 애플리케이션 서버 환경에서 구동되는 특정 버전의 Microsoft .NET Framework 및 .NET Core 기반 시스템

[파급 효과] 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 시스템 내부 경로, 메모리 상태, 데이터베이스 연결 문자열 등 민감한 디버깅 정보를 획득할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 프로덕션 환경의 web.config 설정에서 상세 에러 메시지 출력을 비활성화하십시오

CVE-2013-73316.5/MEDIUMEPSS 50.2%CISA KEV 등재

2014-02-26

[영향 대상] Windows 8.1 및 이전 버전 환경의 Microsoft.XMLDOM ActiveX 컨트롤 및 Internet Explorer 브라우저

[파급 효과] 원격 공격자가 로컬 파일 경로, UNC 공유 경로, 인트라넷 호스트명 및 IP 주소의 존재 여부를 식별하여 내부망 정찰에 악용 가능

[권장 조치] MS14-052 누적 보안 업데이트를 적용하거나 Internet Explorer 내 ActiveX 실행을 제한하는 완화 조치 수행