CVE 취약점 권고문 데이터베이스

[영향 대상] SiteGuard Server Edition 패치 미적용 전 버전

[파급 효과] 낮은 권한을 가진 로컬 사용자가 root 또는 SYSTEM 권한으로 임의 OS 명령을 실행하여 서버 전체를 장악할 수 있음

[권장 조치] 제조사(EG Secure) 공식 보안 패치를 즉시 적용하고 서버 로컬 접근 계정 권한 전수 조사 실시

[영향 대상] SonicWall SMA1000 장비의 Appliance Management Console (AMC) 관리 인터페이스

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특정 조건에서 임의의 OS 명령을 실행하여 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 인터페이스(AMC)에 대한 외부 노출을 차단하십시오

[영향 대상] SonicWall SMA1000 장비의 관리 콘솔(Appliance Management Console, AMC)을 사용하는 환경

[파급 효과] 관리자 권한을 획득한 공격자가 특정 조건에서 입력값 검증 미흡을 악용하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 최신 패치 버전을 적용하고, 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Ivanti Sentry R10.5.2, R10.6.2, R10.7.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템에 root 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Ivanti 공식 패치가 적용된 최신 버전(R10.5.2, R10.6.2, R10.7.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] Soliton FileZen 제품군 중 안티바이러스 검사 옵션(Antivirus Check Option)이 활성화된 환경

[파급 효과] 인증된 공격자가 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 안티바이러스 검사 옵션을 비활성화하거나 신뢰할 수 없는 사용자의 접근을 차단하십시오

[영향 대상] Fortinet FortiWeb 8.0.0~8.0.1, 7.6.0~7.6.5, 7.4.0~7.4.10, 7.2.0~7.2.11, 7.0.0~7.0.11 버전

[파급 효과] 인증된 공격자가 조작된 HTTP 요청 또는 CLI 명령을 통해 기본 운영체제(OS)에서 최고 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(8.0.2, 7.6.6, 7.4.11, 7.2.12, 7.0.12 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] React Native Community CLI를 통해 실행되는 Metro 개발 서버 (외부 인터페이스 바인딩 기본 설정)

[파급 효과] 인증되지 않은 네트워크 공격자가 특정 엔드포인트에 POST 요청을 전송하여 임의의 실행 파일을 실행하거나, Windows 환경에서 임의의 셸 명령어를 실행할 수 있음

[권장 조치] React Native CLI 패치 버전을 적용하고, Metro 서버가 루프백 인터페이스(127.0.0.1)에만 바인딩되도록 설정을 강제하며, 방화벽을 통해 외부 접근을 차단해야 함

[영향 대상] N-able N-central 2025.3.1 미만 버전

[파급 효과] 인증된 공격자(낮은 권한)가 입력값 검증 미흡을 악용하여 대상 시스템에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 N-able N-central 2025.3.1 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] Ivanti Cloud Services Appliance (CSA) 4.6 패치 518 및 이전 버전

[파급 효과] 관리자 권한을 획득한 원격 공격자가 OS 명령을 주입하여 대상 시스템에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Ivanti CSA 4.6 버전에 대한 지원이 종료되었으므로, 즉시 최신 지원 버전인 Ivanti CSA 5.0으로 마이그레이션하거나 최신 패치를 적용하십시오

[영향 대상] D-Link DIR-820L 펌웨어 버전 DIR820LA1_FW105B03 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 인터페이스 노출을 차단하고 방화벽 규칙을 적용해야 합니다

[영향 대상] Reolink RLC-410W 스마트 IP 카메라 펌웨어 v3.0.0.136_20121102 및 이전 버전

[파급 효과] 관리자 권한을 획득한 공격자가 조작된 HTTP 요청을 전송하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업데이트하고, 카메라 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, RLC-511W IP 카메라 (펌웨어 버전 1.0.227 이하)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 이메일 테스트 기능의 특정 필드에 쉘 메타문자를 삽입하여 장치 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 최신 안전 펌웨어로 즉시 업그레이드하고, 관리자 페이지의 외부 노출을 차단하는 네트워크 격리 조치를 적용하십시오.