CVE 취약점 권고문 데이터베이스

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] FXC AE1021PE 및 AE1021 펌웨어 버전 2.0.9 및 이전 버전

[파급 효과] 인증된 공격자가 관리자 웹 인터페이스 등을 통해 임의의 시스템 명령을 실행하여 장치 제어권을 완전히 탈취하고 봇넷에 편입시킬 수 있음

[권장 조치] 제조사 공식 패치(버전 2.0.10 이상)를 즉시 적용하고, 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] TP-Link TL-WR940N (V2/V4), TL-WR841N (V8/V10), TL-WR740N (V1/V2) 공유기

[파급 효과] 인증된 공격자가 웹 관리 콘솔의 특정 컴포넌트를 통해 임의의 시스템 명령을 실행하고 장치 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 최신 펌웨어로 업그레이드를 수행하고, 외부 관리 포트 차단 및 기본 관리자 계정 패스워드를 즉시 변경하십시오

[영향 대상] D-Link DIR-820L 펌웨어 버전 DIR820LA1_FW105B03 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 인터페이스 노출을 차단하고 방화벽 규칙을 적용해야 합니다

[영향 대상] D-Link DIR-820L 펌웨어 버전 1.05B03 및 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청을 통해 대상 장비에서 임의의 시스템 명령을 실행하고 장비 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 페이지 접속을 차단하고 내부 네트워크 접근을 엄격히 제한해야 합니다.

[영향 대상] D-Link DIR-605 B2 펌웨어 버전 2.01MT 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 전송하여 관리자 사용자 이름 및 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 노후 장비를 즉시 교체하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 내부 네트워크 접근을 엄격히 제한하십시오

[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Small Business RV 시리즈 라우터(RV110W, RV130, RV130W, RV215W 등)의 웹 기반 관리 인터페이스.

[파급 효과] 인증된 원격 공격자가 유효한 자격 증명 또는 활성 세션 토큰을 악용하여 대상 장비에서 root 권한으로 임의 명령을 실행할 수 있음.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 웹 관리 인터페이스에 대한 외부 접근을 차단하고 원격 관리 기능을 비활성화해야 함.

[영향 대상] D-Link 라우터 및 AP 제품군 (DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 OS 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비는 대부분 단종(EoL) 상태이므로 즉시 신규 보안 지원 장비로 교체하거나, 외부 관리 페이지 접속을 차단하고 WAN 인터페이스의 Ping 기능을 비활성화해야 합니다.

[영향 대상] TrueOnline에서 배포한 ZyXEL P660HN-T1A v1 라우터 (TCLinux 펌웨어 v7.3.15.0 v001 / 3.40(ULM.0)b31 이하 버전)

[파급 효과] 인증되지 않은 원격 공격자가 ViewLog.asp 페이지의 remote_host 파라미터를 조작하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 장비의 외부 관리 인터페이스 노출을 즉시 차단하고, 최신 펌웨어 업데이트 적용 또는 장비 교체를 수행해야 합니다

[영향 대상] Dasan GPON 홈 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 라우터에서 임의의 시스템 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트를 수행하거나, 외부 관리 인터페이스(HTTP/HTTPS) 접근을 차단하고 기본 자격 증명을 변경하십시오

[영향 대상] D-Link 라우터 모델 DIR-880L(v1.08B04 이하), DIR-868L(v1.12b04 이하), DIR-865L(v1.08.B01 이하), DIR-860L(v1.10b04 이하) 제품군

[파급 효과] 인증되지 않은 원격 공격자가 SOAP API 요청의 특정 매개변수를 조작하여 대상 라우터에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치 버전을 적용하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 장비를 교체하십시오

[영향 대상] Archer C5/C7/C8/C9, TL-WDR3500/3600/4300, TL-WR740N/741ND/841N/841ND 등 특정 펌웨어 버전 이하의 TP-LINK 공유기 제품군

[파급 효과] 인증되지 않은 원격 공격자가 URL 경로에 상위 디렉토리 이동 문자(..)를 삽입하여 공유기 내부의 민감한 시스템 설정 및 자격 증명 파일을 무단으로 탈취할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 취약점이 해결된 최신 펌웨어 버전으로 즉시 업데이트하고, 외부 관리 페이지(WAN) 접속을 차단하십시오