CVE 취약점 권고문 데이터베이스

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] SonicWall SMA1000 어플라이언스 관리 콘솔(AMC)을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 불충분한 권한 부여 검증을 악용하여 로컬 권한을 최상위 권한으로 상승시키고 시스템을 완전히 장악할 수 있음

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 원격 액세스 VPN(Remote Access VPN) 기능 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 무단 접근할 수 있으며, 활발히 악용 중인 변종 공격으로 인해 장비가 예기치 않게 재부팅되어 완전한 서비스 거부(DoS) 상태에 빠질 수 있습니다

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 소프트웨어 릴리즈로 즉시 업그레이드를 수행하십시오

[영향 대상] DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증 메커니즘을 우회하여 애플리케이션 내 최고 권한(Privileged Access)을 획득할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 IP 화이트리스트 기반의 접근 제어를 수행하십시오

[영향 대상] Digiever DS-2105 Pro 펌웨어 버전 3.1.0.71-11 및 이하 버전 (제조사 지원 종료 제품 포함)

[파급 효과] 인증된 공격자가 웹 관리 인터페이스의 특정 CGI 스크립트를 통해 대상 시스템에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 기기를 외부 인터넷망에서 즉시 격리하고, 방화벽 및 WAF 규칙을 적용하여 비인가 접근을 차단하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] Linux 커널 v5.17-rc3 미만 버전을 사용하는 컨테이너 환경 및 호스트 OS

[파급 효과] 컨테이너 내부의 공격자가 네임스페이스 격리를 우회하여 호스트 OS의 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Linux 커널을 최신 패치 버전으로 업데이트하고, 컨테이너 실행 시 권한 제한(AppArmor, Seccomp, non-root user)을 적용하십시오

[영향 대상] Debian, Ubuntu 및 이를 기반으로 하는 Linux 배포판 환경에서 패키지 관리자(apt)를 통해 설치된 Redis 서버

[파급 효과] 인증되지 않은 원격 공격자가 Lua 스크립팅 엔진의 샌드박스를 우회하여 Redis 프로세스 권한으로 임의의 시스템 명령을 실행할 수 있음 (CVSS 10.0, CISA KEV 등재)

[권장 조치] OS 패키지 업데이트를 통해 최신 패치 버전으로 업그레이드하거나, Redis 설정에서 EVAL/EVALSHA 명령어를 비활성화하고 외부 접근을 차단해야 함

[영향 대상] Grafana 8.1.6 미만 및 7.5.11 미만 버전

[파급 효과] 인증되지 않은 공격자가 특정 API 경로를 통해 데이터베이스 내 가장 낮은 키의 스냅샷을 조회하거나 삭제할 수 있으며, 이를 반복하여 전체 스냅샷 데이터를 탈취하고 파괴할 수 있습니다.

[권장 조치] Grafana를 최신 패치 버전(8.1.6 또는 7.5.11 이상)으로 즉시 업그레이드하거나, 리버스 프록시를 통해 취약한 API 경로로의 접근을 차단하십시오.