CVE 취약점 권고문 데이터베이스

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] FXC AE1021PE 및 AE1021 펌웨어 버전 2.0.9 및 이전 버전

[파급 효과] 인증된 공격자가 관리자 웹 인터페이스 등을 통해 임의의 시스템 명령을 실행하여 장치 제어권을 완전히 탈취하고 봇넷에 편입시킬 수 있음

[권장 조치] 제조사 공식 패치(버전 2.0.10 이상)를 즉시 적용하고, 관리 인터페이스에 대한 외부 접근을 차단하십시오