CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Core 특정 버전 및 활성화된 테마 환경을 사용하는 모든 웹사이트

[파급 효과] 인증되지 않은 공격자가 서버 내 임의의 PHP 파일을 실행하여 시스템 권한 탈취 및 데이터 유출 가능

[권장 조치] WordPress 보안 패치 즉시 적용 및 WAF를 통한 디렉토리 트래버스 공격 차단

[영향 대상] Zimbra Collaboration (ZCS) 10.0 및 10.1 버전의 Webmail Classic UI 환경

[파급 효과] 인증되지 않은 원격 공격자가 /h/rest 엔드포인트를 통해 WebRoot 디렉터리 내의 임의 파일을 포함 및 실행하여 민감 정보 유출 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 /h/rest 엔드포인트 접근을 차단하는 임시 완화 조치를 수행하십시오

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오