CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2024-555502.7/LOWEPSS 38.2%CISA KEV 등재

2024-12-10

Mitel MiCollab 디렉터리 트래버설 기반 로컬 파일 읽기 취약점 보안 권고 (CVE-2024-55550)

[영향 대상] Mitel MiCollab 9.8 SP2 및 이전 버전

[파급 효과] 관리자 권한을 가진 인증된 공격자가 입력값 검증 미흡을 악용하여 시스템 내부의 비민감성 로컬 파일을 임의로 조회할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나 최신 릴리스 버전으로 즉각 업그레이드를 수행하십시오

CVE-2019-184268.2/HIGHEPSS 67.9%CISA KEV 등재

2020-01-21

[영향 대상] WhatsApp Desktop 0.3.9309 미만 버전 및 iPhone용 WhatsApp 2.20.10 미만 버전과 페어링된 환경

[파급 효과] 공격자가 조작한 메시지의 링크 프리뷰를 사용자가 클릭할 경우, 원격 코드 실행(RCE)으로 이어질 수 있는 크로스 사이트 스크립팅(XSS) 및 로컬 파일 시스템의 민감한 데이터 유출

[권장 조치] WhatsApp Desktop 및 iOS 앱을 최신 공식 패치 버전(0.3.9309 및 2.20.10 이상)으로 즉시 업데이트