CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2025-02-12
Palo Alto Networks PAN-OS 관리 웹 인터페이스 인증 기반 임의 파일 읽기 취약점 (CVE-2025-0111) 분석 및 대응 가이드
[영향 대상] PAN-OS 관리 웹 인터페이스가 활성화되어 있고 네트워크 접근이 가능한 방화벽 장비 (Cloud NGFW 및 Prisma Access 제외)
[파급 효과] 인증된 공격자가 'nobody' 권한으로 읽기 가능한 PAN-OS 파일시스템 내의 민감한 시스템 설정 및 데이터를 탈취할 수 있음
[권장 조치] 최신 보안 패치가 적용된 PAN-OS 버전으로 업그레이드하고, 관리 인터페이스에 대한 IP 화이트리스트 접근 제어를 즉시 적용할 것
2022-09-08
QNAP Photo Station 외부 리소스 참조 제어 취약점 (CVE-2022-27593) 분석 및 대응 가이드
[영향 대상] QTS 5.0.1, 5.0.0, 4.5.x, 4.3.6, 4.3.3, 4.2.6 버전에서 구동되는 QNAP Photo Station 앱
[파급 효과] 인증되지 않은 원격 공격자가 시스템 파일 및 중요 리소스를 임의로 수정하여 장치 무력화 및 2차 침투 가능
[권장 조치] QNAP 권고에 따라 Photo Station을 최신 패치 버전(6.1.2, 6.0.22, 5.7.18, 5.4.15, 5.2.14 이상)으로 즉시 업데이트