CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 10, 11 및 Windows Server 등 Windows Shell 구성 요소를 사용하는 운영체제 전반

[파급 효과] 공격자가 네트워크를 통해 보안 기능을 우회하고 시스템 내 임의 명령을 실행하여 전체 권한을 탈취할 수 있음

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 URI 핸들러 및 파일 실행 차단

[영향 대상] AhsayCBS 9.15.2.69 및 10.3.4.44 이하 버전의 Replication Receiver 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 OS 명령어를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사에서 제공하는 최신 보안 패치(9.15.2.70 또는 10.3.4.45 이상)를 즉시 적용

[영향 대상] Progress Kemp LoadMaster 로드 밸런서 장비의 API 관리 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 관리 API 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] LiteLLM 버전 1.74.2 이상 1.83.7 미만 버전을 사용하는 AI 게이트웨이 및 프록시 서버 환경

[파급 효과] 낮은 권한을 가진 내부 사용자 API 키를 보유한 공격자가 MCP 서버 테스트 엔드포인트를 통해 프록시 호스트에서 임의의 OS 명령어를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] LiteLLM 패키지를 최신 안전 버전인 1.83.7 이상으로 즉시 업그레이드하고, 패치 적용 전까지 관련 API 엔드포인트 호출을 차단하십시오

[영향 대상] 지원 서비스 연계 제품 마이그레이션(Support-assisted product migration) 기능이 활성화되어 진행 중인 VMware Aria Operations 시스템

[파급 효과] 인증되지 않은 원격의 공격수가 특수하게 조작된 요청을 전송하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치(VMSA-2026-0001)를 즉시 적용하거나, 패치 적용 전까지 마이그레이션 관련 포트 및 서비스 접근을 차단하십시오

[영향 대상] Libraesva ESG 4.5 버전부터 5.5.x 버전 중 5.5.7 미만 버전 (5.0.31, 5.1.20, 5.2.31, 5.4.8 미만 포함)

[파급 효과] 공격자가 악성 압축 이메일 첨부파일을 전송하여 게이트웨이 내부에서 임의 시스템 명령을 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] 사용 중인 ESG 버전에 맞춰 즉시 최신 보안 패치 버전(5.5.7, 5.4.8, 5.2.31, 5.1.20, 5.0.31 이상)으로 업그레이드를 수행하십시오

[영향 대상] Fortra GoAnywhere MFT의 License Servlet 구성 요소

[파급 효과] 인증되지 않은 공격자가 위조된 라이선스 응답 서명을 악용하여 임의의 객체를 역직렬화하고, 최종적으로 대상 서버에서 원격 명령을 실행(RCE)할 수 있습니다

[권장 조치] Fortra에서 제공하는 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리자 및 라이선스 서블릿 인터페이스 접근을 차단하십시오

[영향 대상] Smartbedded Meteobridge 기상 관측 장비의 웹 관리 인터페이스

[파급 효과] 동일 네트워크 대역(Adjacent)의 미인증 공격자가 루트(root) 권한으로 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 포럼 및 보안 권고를 참조하여 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] DrayTek Vigor2960 및 Vigor300B 펌웨어 버전 1.5.1.4 이하

[파급 효과] 인증되지 않은 원격 공격자가 웹 관리 인터페이스를 통해 대상 장비에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 보안 패치가 적용된 펌웨어 버전 1.5.1.5 이상으로 업그레이드하고 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] CVE-2024-9380 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker wit...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] GlobalProtect 게이트웨이 또는 포털이 활성화된 Palo Alto Networks PAN-OS 10.2, 11.0, 11.1 버전 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 방화벽 OS에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 PAN-OS 패치 버전을 적용하고, 패치가 불가능한 경우 임시 완화 조치(Threat Prevention 시그니처 적용 또는 원격 분석 비활성화)를 수행하십시오

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전

[파급 효과] 인증되지 않은 원격 공격수가 하드코딩된 자격 증명을 악용하고 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 제조사 지원이 완전히 종료되었으므로 즉시 네트워크에서 분리하고 신규 장비로 교체할 것을 강력히 권고함

[영향 대상] Ivanti Connect Secure (9.x, 22.x) 및 Ivanti Policy Secure (9.x, 22.x) 게이트웨이 장비

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특수하게 조작된 HTTP 요청을 전송하여 운영체제 수준에서 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 제공된 XML 완화(Mitigation) 파일을 업로드하여 취약한 API 엔드포인트를 차단하십시오

[영향 대상] VMware Aria Operations for Networks (구 vRealize Network Insight) 6.x 버전 대역

[파급 효과] 인증되지 않은 원격 공격자가 네트워크 접근만으로 대상 시스템에서 루트 권한의 임의 명령어를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치(VMSA-2023-0012)를 즉시 적용하고, 외부 노출된 관리 포트의 접근을 차단하십시오

[영향 대상] TP-Link TL-WR940N (V2/V4), TL-WR841N (V8/V10), TL-WR740N (V1/V2) 공유기

[파급 효과] 인증된 공격자가 웹 관리 콘솔의 특정 컴포넌트를 통해 임의의 시스템 명령을 실행하고 장치 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 최신 펌웨어로 업그레이드를 수행하고, 외부 관리 포트 차단 및 기본 관리자 계정 패스워드를 즉시 변경하십시오

[영향 대상] Barracuda Email Security Gateway (어플라이언스 폼팩터 전용) 버전 5.1.3.001 ~ 9.2.0.006

[파급 효과] 원격의 공격자가 특수하게 조작된 .tar 아카이브 파일을 전송하여, 이메일 보안 게이트웨이 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공한 자동 패치(BNSF-36456) 적용 여부를 확인하고, 침해 지표(IoC) 분석을 통해 장비 침투 흔적이 발견될 경우 즉시 장비를 교체하십시오

[영향 대상] Cisco Small Business RV016, RV042, RV042G, RV082, RV320, RV325 라우터

[파급 효과] 인증된 원격 공격자가 웹 기반 관리 인터페이스를 통해 root 권한으로 임의 명령을 실행하고 장치를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 단종(EoL)되어 공식 패치가 제공되지 않으므로, 원격 관리 기능을 비활성화하거나 장비를 즉시 교체해야 함