CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 전 제품군

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 이메일을 전송하여 시스템 루트(root) 권한으로 임의 명령을 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 전까지 이메일 필터링 정책 및 침입 방지 시스템(IPS)을 강화

[영향 대상] Zimbra Collaboration (ZCS) 10.0.18 미만 버전 및 10.1.13 미만 버전

[파급 효과] 공격자가 악성 CSS @import 지시문이 포함된 이메일을 전송하여 사용자가 메일을 열람할 때 Classic UI 컨텍스트에서 임의의 자바스크립트를 실행하고 세션 토큰을 탈취할 수 있습니다.

[권장 조치] Zimbra 공식 패치 버전(10.0.18 또는 10.1.13 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Roundcube Webmail 1.4.14 미만, 1.5.4 미만(1.5.x), 1.6.3 미만(1.6.x) 버전을 사용하는 메일 서버 환경

[파급 효과] 공격자가 조작된 링크가 포함된 일반 텍스트(text/plain) 이메일을 발송하여, 피해자가 메일을 열람할 때 사용자의 브라우저 컨텍스트에서 악성 스크립트를 실행하고 세션 토큰 탈취 및 계정 권한을 장악할 수 있습니다

[권장 조치] 사용 중인 Roundcube 버전을 즉시 최신 패치 버전(1.4.14, 1.5.4, 1.6.3 이상)으로 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오