CVE 취약점 권고문 데이터베이스

[영향 대상] Check Point Management Server (R80.x, R81.x 등 주요 버전)

[파급 효과] 인증되지 않은 공격자가 디렉토리 트래버설을 통해 임의 파일을 업로드하고 시스템 권한으로 코드를 실행할 수 있음

[권장 조치] 제조사 제공 긴급 핫픽스 적용 및 관리 인터페이스의 외부 노출 차단

[영향 대상] VMware vCenter Server의 내장 Syslog 서버 서비스를 사용하는 시스템.

[파급 효과] 네트워크 접근이 가능한 공격자가 인증 없이 디렉터리 경로 조작(Directory Traversal)을 통해 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Broadcom 공식 보안 권고를 참조하여 즉시 최신 보안 패치를 적용하고, 패치 적용 전까지 Syslog 포트(UDP/TCP 514)에 대한 외부 접근을 차단하십시오.

[영향 대상] 트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.

[영향 대상] RARLAB WinRAR 특정 버전 사용자 (패치 미적용 시스템)

[파급 효과] 공격자가 조작한 압축 파일 개방 시, 디렉터리 경로 탐색을 통해 임의의 시스템 경로에 악성 파일이 생성되어 현재 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 즉시 WinRAR 최신 안전 버전으로 업데이트를 수행하고, 출처가 불분명한 압축 파일(.rar, .zip 등)의 압축 해제를 금지하십시오

[영향 대상] Output Messenger 2.0.63 미만 버전

[파급 효과] 인증된 공격자가 상위 디렉토리 이동 시퀀스('../')를 악용하여 시스템 내부의 민감한 구성 파일 및 임의 파일에 접근하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있음

[권장 조치] 즉시 Output Messenger를 최신 안전 버전(2.0.63 이상)으로 업데이트하고 방화벽 및 네트워크 격리 조치를 적용할 것

[영향 대상] Mitel MiCollab 9.8 SP2 및 이전 버전

[파급 효과] 관리자 권한을 가진 인증된 공격자가 입력값 검증 미흡을 악용하여 시스템 내부의 비민감성 로컬 파일을 임의로 조회할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나 최신 릴리스 버전으로 즉각 업그레이드를 수행하십시오

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN 시리즈 펌웨어 V5.00 ~ V5.38 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 방화벽 내부의 임의 파일을 다운로드하거나 업로드하여 시스템 권한을 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(V5.39 이상)으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] SolarWinds Serv-U FTP Server 15.4.2 Hotfix 1 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 탐색(Directory Traversal) 기법을 통해 호스트 머신의 민감한 시스템 파일 및 설정 파일을 무단으로 탈취할 수 있습니다

[권장 조치] SolarWinds 공식 패치가 적용된 Serv-U 15.4.2 Hotfix 2 이상 버전으로 즉시 업그레이드를 수행하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전

[파급 효과] 공격자가 인증을 우회하여 악성 ZIP 아카이브를 업로드하고, 디렉터리 경로 이탈(Directory Traversal)을 통해 시스템 내 임의의 경로에 파일을 생성하여 원격 코드 실행(RCE)을 달성할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 외부로부터의 mboximport 엔드포인트 접근을 차단하십시오

[영향 대상] dotCMS 버전 3.0부터 22.02 사이의 모든 배포 환경

[파급 효과] 익명 콘텐츠 생성이 활성화된 경우, 인증되지 않은 공격자가 악성 JSP 쉘 파일을 업로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] dotCMS 공식 패치 버전(22.03 이상)으로 즉시 업그레이드하고, 임시 조치로 익명 콘텐츠 업로드 기능을 비활성화하십시오

[영향 대상] Linux 및 UNIX 환경에서 실행되는 6.12 미만 버전의 RARLAB UnRAR 유틸리티.

[파급 효과] 공격자가 조작된 RAR 아카이브를 전송하여 압축 해제 과정에서 임의의 경로에 파일을 생성하고, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.

[권장 조치] UnRAR 패키지를 최신 버전(6.12 이상)으로 즉시 업데이트하고, Zimbra 등 UnRAR을 연동하는 메일 서버의 보안 패치를 적용하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전

[파급 효과] 관리자 권한을 가진 공격자가 악의적인 ZIP 아카이브를 업로드하여 임의 경로에 파일을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 24 / 8.8.15 Patch 31 이상)를 즉시 적용하십시오

[영향 대상] WSO2 API Manager(2.2.0~4.0.0), Identity Server(5.2.0~5.11.0), Enterprise Integrator(6.2.0~6.6.0) 등 주요 WSO2 제품군

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 웹 루트 디렉터리에 임의의 JSP 파일을 업로드하고 실행하여 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] WSO2 공식 보안 패치를 즉시 적용하거나, 취약한 '/fileupload' 엔드포인트에 대한 외부 접근을 차단하고 웹 루트 하위 디렉터리의 실행 권한을 제한하십시오

[영향 대상] Grafana 버전 8.0.0-beta1부터 8.3.0까지의 온프레미스 설치 환경 (Grafana Cloud 제외)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 탐색(Directory Traversal)을 통해 서버 내부의 민감한 시스템 파일 및 설정 파일을 무단으로 탈취할 수 있습니다

[권장 조치] 즉시 공식 패치가 적용된 버전(8.0.7, 8.1.8, 8.2.7, 8.3.1 이상)으로 업그레이드하거나 리버스 프록시를 통해 취약한 URL 경로를 차단하십시오

[영향 대상] Metabase 0.40.0 미만 및 1.40.0 미만 버전 (0.40.5 및 1.40.5 미만의 모든 0.40.x 및 1.40.x 계열 포함)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 공격을 통해 서버 내부의 민감한 시스템 파일 및 환경 변수를 탈취할 수 있습니다

[권장 조치] Metabase 공식 패치 버전(0.40.5, 1.40.5 이상)으로 즉시 업그레이드하거나 리버스 프록시/WAF에서 관련 API 경로를 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 임의 시스템 파일을 다운로드하고 민감한 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전 버전(1.6.0-RC1 이상)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] ONLYOFFICE Document Server 5.6.3 미만 버전 (JWT 사용 환경)

[파급 효과] 공격자가 임의의 경로에 파일을 업로드하여 서버 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] ONLYOFFICE Document Server를 최신 버전(5.6.3 이상)으로 즉시 업데이트

[영향 대상] PEAR Archive_Tar 1.4.11 이하 버전을 사용하는 PHP 애플리케이션 및 프레임워크 (Drupal 등 포함)

[파급 효과] 공격자가 악의적으로 조작된 Tar 아카이브 파일을 업로드하여 시스템 내 임의 경로에 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] PEAR Archive_Tar 패키지를 최신 버전(1.4.12 이상)으로 즉시 업데이트하고, 업로드되는 압축 파일의 확장자 및 압축 해제 경로를 제한하십시오

[영향 대상] Apache Flink 버전 1.11.0, 1.11.1, 1.11.2

[파급 효과] 공격자가 인증 없이 JobManager REST 인터페이스를 통해 로컬 파일 시스템의 민감한 파일을 임의로 조회할 수 있습니다

[권장 조치] 신속히 Apache Flink 1.11.3 또는 1.12.0 이상 버전으로 업그레이드를 수행하십시오