CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Core 특정 버전 및 활성화된 테마 환경을 사용하는 모든 웹사이트

[파급 효과] 인증되지 않은 공격자가 서버 내 임의의 PHP 파일을 실행하여 시스템 권한 탈취 및 데이터 유출 가능

[권장 조치] WordPress 보안 패치 즉시 적용 및 WAF를 통한 디렉토리 트래버스 공격 차단

[영향 대상] Zimbra Collaboration (ZCS) 10.0 및 10.1 버전의 Webmail Classic UI 환경

[파급 효과] 인증되지 않은 원격 공격자가 /h/rest 엔드포인트를 통해 WebRoot 디렉터리 내의 임의 파일을 포함 및 실행하여 민감 정보 유출 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] Zimbra 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 /h/rest 엔드포인트 접근을 차단하는 임시 완화 조치를 수행하십시오

[영향 대상] 16.12.10420.56791 미만 버전의 Gladinet CentreStack 및 Triofox 솔루션

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 AES 키를 악용하여 임의의 로컬 파일을 읽고, 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.12.10420.56791 이상)으로 업데이트하고 외부 노출 엔드포인트에 대한 접근을 제한하십시오

[영향 대상] Gladinet CentreStack 및 Triofox 16.7.10368.56560 이하의 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 내부의 민감한 시스템 파일 및 설정 파일에 접근하여 기밀 정보를 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.7.10368.56561 이상)으로 업데이트하고, 임시 완화 조치로 외부 접근 경로를 차단하십시오

[영향 대상] Proself Enterprise/Standard Edition 5.62 이하, Gateway Edition 1.65 이하, Mail Sanitize Edition 1.08 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적으로 조작된 XML 요청을 전송하여 서버 내부의 민감한 계정 정보 및 시스템 파일을 임의로 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 XML 엔티티 해석 기능을 비활성화해야 합니다

[영향 대상] Metabase 0.40.0 미만 및 1.40.0 미만 버전 (0.40.5 및 1.40.5 미만의 모든 0.40.x 및 1.40.x 계열 포함)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 트래버스 공격을 통해 서버 내부의 민감한 시스템 파일 및 환경 변수를 탈취할 수 있습니다

[권장 조치] Metabase 공식 패치 버전(0.40.5, 1.40.5 이상)으로 즉시 업그레이드하거나 리버스 프록시/WAF에서 관련 API 경로를 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 임의 시스템 파일을 다운로드하고 민감한 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전 버전(1.6.0-RC1 이상)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] DrayTek VigorConnect 1.6.0-B3 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 루트(root) 권한으로 호스트 운영체제 내의 민감한 시스템 파일을 임의로 다운로드하고 기밀 정보를 탈취할 수 있습니다

[권장 조치] VigorConnect 소프트웨어를 최신 안전한 버전으로 즉시 업그레이드하고, 외부 인터넷으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] TIBCO JasperReports Library(6.3.4, 6.4.21, 7.2.0 이하), JasperReports Server(6.3.4, 6.4.3, 7.1.0 이하) 및 AWS용 Jaspersoft 제품군

[파급 효과] 인증된 원격 공격자가 디렉토리 트래버스 기법을 통해 호스트 시스템의 민감한 내부 설정 파일 및 소스 코드에 무단 접근할 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 버전으로 업그레이드하고, 패치 적용 전까지 WAF 룰을 적용하여 상위 디렉토리 이동 패턴(../)을 차단하십시오

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] TIBCO JasperReports Server 6.2.4 이하, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 및 커뮤니티 에디션 등 관련 AWS/BPM 제품군

[파급 효과] 인증된 공격자가 Spring Web Flow 매개변수 조작을 통해 웹 애플리케이션 내부 설정 파일(예: 데이터베이스 자격 증명, 암호화 키)을 무단으로 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 최신 안정 버전으로 업그레이드하고 임시 완화 조치로 외부 입력값 검증 필터를 적용하십시오