CVE 취약점 권고문 데이터베이스

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화

[영향 대상] Cisco Catalyst SD-WAN Software를 사용하는 네트워크 장비 및 가상 어플라이언스

[파급 효과] 공격자가 파일 시스템 제한 우회 및 vshell 접근을 통해 운영체제 내부의 민감한 시스템 정보를 탈취할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, vshell 및 CLI 접근 권한을 최소화하십시오

[영향 대상] Microsoft Windows 운영체제 내 Desktop Windows Manager(DWM) 구성 요소를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 또는 프로세스 내부의 민감한 정보에 무단 접근하여 추가적인 권한 상승 공격으로 연계할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 미패치 시스템은 로컬 사용자 접근 제어 및 모니터링을 강화하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다

[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오

[영향 대상] 2025년 5월 5일 이전 버전의 TeleMessage 서비스

[파급 효과] 인증되지 않은 외부 공격자가 Spring Boot Actuator의 /heapdump 엔드포인트에 접근하여 메모리 내의 API 키, 데이터베이스 자격 증명, 세션 토큰 및 사용자 개인정보를 탈취할 수 있습니다

[권장 조치] Actuator 엔드포인트를 즉시 비활성화하거나, 방화벽 및 리버스 프록시를 통해 외부 접근을 차단하고 관련 자격 증명을 전면 교체하십시오

[영향 대상] Vite 개발 서버를 외부 네트워크에 노출(--host 또는 server.host 설정)하여 실행 중인 프로젝트 중 6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 미만 버전을 사용하는 환경

[파급 효과] 공격자가 특수하게 조작된 쿼리 매개변수(?inline&import 또는 ?raw?import)를 사용하여 개발 서버의 접근 제한을 우회하고, 프로젝트 내 비공개 소스 코드 및 민감한 시스템 파일의 내용을 원격에서 탈취할 수 있습니다

[권장 조치] Vite 패키지를 최신 패치 버전(6.2.4, 6.1.3, 6.0.13, 5.4.16, 4.5.11 이상)으로 즉시 업그레이드하고, 개발 서버 실행 시 불필요한 외부 호스트 바인딩(--host) 설정을 제거하십시오

[영향 대상] Windows 운영체제의 NTFS 파일 시스템을 사용하는 시스템 전체

[파급 효과] 물리적 접근 권한을 가진 공격자가 NTFS 로그 파일에 기록된 민감한 정보를 탈취하여 기밀성을 침해할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, BitLocker 등 전체 디스크 암호화(FDE)를 활성화하십시오

[영향 대상] VMware ESXi, Workstation, Fusion 환경에서 호스트-게스트 간 파일 공유를 담당하는 HGFS(Host-Guest File System) 기능.

[파급 효과] 게스트 OS의 관리자 권한(Administrator/Root)을 가진 공격자가 하이퍼바이저의 vmx 프로세스 메모리 데이터를 탈취하여 추가적인 하이퍼바이저 탈옥(Hypervisor Escape) 공격으로 연계 가능.

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 패치 버전을 적용하고, 패치 적용 전까지 가상머신 설정에서 HGFS(공유 폴더) 기능을 비활성화할 것을 권장.

[영향 대상] Ivanti EPM 2024년 1월-2025년 보안 업데이트 미적용 버전 및 2022 SU6 1월-2025년 보안 업데이트 미적용 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal)을 통해 시스템 내부의 민감한 정보를 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 포트에 대한 접근 제어를 강화하십시오

[영향 대상] Ivanti EPM 2024 (2025년 1월 보안 업데이트 미적용 버전) 및 EPM 2022 SU6 (2025년 1월 보안 업데이트 미적용 버전)

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색(Absolute Path Traversal) 기법을 통해 시스템 내부의 민감한 정보 및 자격 증명을 탈취할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출된 EPM 관리 콘솔 및 포트에 대한 접근 제어를 강화하십시오

[영향 대상] Linux 커널의 HID(Human Interface Device) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 공격자가 특수하게 제작된 HID 보고서(Report)를 전송하여 초기화되지 않은 커널 메모리 영역의 민감한 데이터를 탈취할 수 있습니다

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트를 수행하고 시스템을 재부팅하십시오

[영향 대상] Oracle Supply Chain 제품군 내 Oracle Agile PLM Framework 버전 9.3.6 (Software Development Kit, Process Extension 컴포넌트)

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다

[권장 조치] Oracle 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 불필요한 HTTP/HTTPS 접근을 차단하십시오

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI 및 PT30X-NDI 카메라 장비.

[파급 효과] 공격자가 HTTP Authorization 헤더를 누락시키는 방식으로 인증을 우회하여, 관리자 비밀번호 해시 및 시스템 설정 파일을 탈취하거나 임의로 변경할 수 있습니다.

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부 인터넷 노출을 차단하십시오.

[영향 대상] Oracle WebLogic Server 버전 12.2.1.4.0 및 14.1.1.0.0.

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 서버에 접근하여 내부의 모든 중요 데이터에 무단으로 접근하거나 탈취할 수 있습니다.

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 사용하지 않는 T3 및 IIOP 프로토콜 포트를 차단하고 접속 제한 정책을 설정하십시오.

[영향 대상] 25.1.0 미만 버전의 Authy Android 및 26.1.0 미만 버전의 Authy iOS 앱이 사용하는 Twilio Authy API 엔드포인트

[파급 효과] 인증되지 않은 공격자가 대량의 전화번호 목록을 전송하여 특정 번호가 Authy 서비스에 가입되어 있는지 여부를 식별하고, 이를 피싱 및 사회공학적 공격에 악용할 수 있음

[권장 조치] 모바일 애플리케이션을 최신 버전(Android 25.1.0 이상, iOS 26.1.0 이상)으로 즉시 업데이트하고, API 게이트웨이 단에서 비정상적인 대량 요청에 대한 속도 제한(Rate Limiting)을 적용할 것

[영향 대상] TP-Link TL-WR841N 무선 공유기 제품군

[파급 효과] 인접 네트워크의 공격자가 인증 없이 httpd 웹 서비스(기본 TCP 80 포트)에 접근하여 저장된 자격 증명을 탈취하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 업데이트하고, 원격 관리 기능을 비활성화하며 강력한 접근 제어를 적용하십시오

[영향 대상] 구글 픽셀(Google Pixel) 디바이스 및 안드로이드 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 시스템 내부의 민감한 정보에 접근 및 유출 가능

[권장 조치] 구글이 배포한 2024년 4월자 Pixel 보안 업데이트를 즉시 적용하고 최신 펌웨어 버전으로 업그레이드 수행

[영향 대상] IIS 또는 웹 애플리케이션 서버 환경에서 구동되는 특정 버전의 Microsoft .NET Framework 및 .NET Core 기반 시스템

[파급 효과] 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 시스템 내부 경로, 메모리 상태, 데이터베이스 연결 문자열 등 민감한 디버깅 정보를 획득할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 프로덕션 환경의 web.config 설정에서 상세 에러 메시지 출력을 비활성화하십시오

[영향 대상] ownCloud graphapi 앱 0.2.0 이상 0.2.1 미만, 그리고 0.3.0 이상 0.3.1 미만 버전 (컨테이너 환경 및 일반 설치 환경 포함)

[파급 효과] 인증되지 않은 공격자가 특정 URL에 접근하여 phpinfo() 실행 결과를 획득하고, 이를 통해 관리자 비밀번호, 메일 서버 자격 증명, 라이선스 키 등 민감한 환경 변수를 탈취할 수 있습니다

[권장 조치] graphapi 앱을 즉시 최신 버전(0.2.1 또는 0.3.1 이상)으로 업데이트하고, 노출된 자격 증명(비밀번호, API 키 등)을 즉시 변경하십시오

[영향 대상] Microsoft Windows 운영체제 내 WordPad(워드패드) 애플리케이션

[파급 효과] 공격자가 조작한 문서를 사용자가 열도록 유도하여 NTLM 자격 증명(해시)을 외부로 유출하고, 이를 통해 오프라인 무차별 대입 공격이나 NTLM 릴레이 공격을 수행할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하거나, 아웃바운드 NTLM 트래픽 차단 및 WordPad 실행 제한 조치를 수행해야 함