CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2026-283187.5/HIGHEPSS 43.6%CISA KEV 등재

2026-06-04

SolarWinds Serv-U 미인증 원격 서비스 거부(DoS) 취약점 (CVE-2026-28318) 분석 및 대응 가이드

[영향 대상] SolarWinds Serv-U 파일 전송 서버 중 15.5.4 Hotfix 1 미만 버전

[파급 효과] 공격자가 인증을 거치지 않고 특수하게 조작된 HTTP POST 요청을 전송하여 Serv-U 서비스를 즉시 중단(Crash)시키고 비정상 종료를 유발할 수 있습니다

[권장 조치] 즉시 최신 보안 패치(15.5.4 Hotfix 1 이상)를 적용하거나, 패치 적용 전까지 WAF 규칙을 통해 특정 압축 헤더를 차단하십시오

CVE-2024-289957.5/HIGHEPSS 99.6%CISA KEV 등재

2024-06-06

[영향 대상] SolarWinds Serv-U FTP Server 15.4.2 Hotfix 1 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 탐색(Directory Traversal) 기법을 통해 호스트 머신의 민감한 시스템 파일 및 설정 파일을 무단으로 탈취할 수 있습니다

[권장 조치] SolarWinds 공식 패치가 적용된 Serv-U 15.4.2 Hotfix 2 이상 버전으로 즉시 업그레이드를 수행하십시오