CVE 취약점 권고문 데이터베이스

[영향 대상] VeloCloud Orchestrator (VCO) 온프레미스(On-premise) 설치형 버전

[파급 효과] 인증된 일반 사용자가 'superuser operator' 권한을 획득하여 오케스트레이터 전체 제어 및 관리 데이터 탈취 가능

[권장 조치] 제조사 제공 최신 보안 패치를 즉시 적용하고 관리 인터페이스에 대한 네트워크 접근 제어 강화

[영향 대상] Cisco AsyncOS 소프트웨어가 구동되는 Cisco Secure Email Gateway 전 제품군

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 이메일을 전송하여 시스템 루트(root) 권한으로 임의 명령을 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 전까지 이메일 필터링 정책 및 침입 방지 시스템(IPS)을 강화

[영향 대상] Metabase 오픈소스 및 엔터프라이즈 버전 중 패치가 적용되지 않은 활성 인스턴스

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스를 조작하고, 최종적으로 Metabase 관리자 권한을 획득하여 내부 데이터 유출 및 원격 코드 실행으로 이어질 수 있음

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF를 통해 '/api/user/reset_password' 관련 비정상 요청을 차단해야 함

[영향 대상] WordPress 버전 6.9.x (6.9.5 미만) 및 7.0.x (7.0.2 미만)

[파급 효과] 인증되지 않은 공격수가 REST API 배치 엔드포인트 경로 혼동 취약점과 WP_Query SQL 인젝션(CVE-2026-60137)을 연계하여 데이터베이스를 탈취하고 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] WordPress 코어를 최신 안전 버전(6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 패치 적용 전까지 REST API 배치 엔드포인트를 비활성화하거나 WAF 규칙을 적용하십시오

[영향 대상] WordPress 코어 버전 6.8.x (6.8.6 미만), 6.9.x (6.9.5 미만), 7.0.x (7.0.2 미만)

[파급 효과] 취약한 플러그인이나 테마가 검증되지 않은 사용자 입력을 WP_Query의 'author__not_in' 매개변수로 전달할 경우, 공격자가 데이터베이스의 민감한 정보를 탈취할 수 있는 SQL 인젝션(SQLi) 공격이 가능합니다.

[권장 조치] WordPress 코어를 최신 보안 패치 버전(6.8.6, 6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오.

[영향 대상] Sangoma Switchvox SMB Edition 8.3 (빌드 104997) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 단일 조작된 XML 요청을 통해 백엔드 PostgreSQL 데이터베이스에서 임의 SQL 명령을 실행하고, 최종적으로 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Switchvox 8.4.0.2 이상 버전으로 업데이트를 적용하고, 패치 적용 전까지 외부망으로부터의 /pa 엔드포인트 접근을 차단하십시오

[영향 대상] Drupal Core 8.9.0 이상 10.4.10 미만, 10.5.0 이상 10.5.10 미만, 10.6.0 이상 10.6.9 미만, 11.0.0 이상 11.1.10 미만, 11.2.0 이상 11.2.12 미만, 11.3.0 이상 11.3.10 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SQL 질의를 주입하여 데이터베이스의 민감한 정보를 탈취하거나, 관리자 세션을 하이재킹하고 최종적으로 원격 코드 실행(RCE)까지 연계할 수 있습니다.

[권장 조치] 사용 중인 Drupal 버전에 따라 즉시 최신 패치 버전(10.4.10, 10.5.10, 10.6.9, 11.1.10, 11.2.12, 11.3.10 등)으로 업데이트를 수행하십시오.

[영향 대상] LiteLLM 버전 1.81.16 이상 1.83.7 미만을 사용하는 AI 게이트웨이 및 프록시 서버 환경

[파급 효과] 인증되지 않은 공격자가 조작된 Authorization 헤더를 전송하여 데이터베이스 정보를 탈취하거나 수정하고, 프록시 관리자 권한 및 API 자격 증명을 획득할 수 있음

[권장 조치] 즉시 LiteLLM 버전을 1.83.7 이상으로 업데이트하고, 패치 적용 전까지 WAF 규칙을 통해 비정상적인 Authorization 헤더 요청을 차단할 것

[영향 대상] Fortinet FortiClientEMS 7.4.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스를 장악하고 시스템 권한으로 임의의 코드나 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 EMS 관리 포트 접근을 차단하십시오.

[영향 대상] FreePBX 버전 15, 16, 17의 엔드포인트 모듈

[파급 효과] 인증되지 않은 외부 공격자가 관리자 권한을 획득하고 데이터베이스를 조작하여 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 FreePBX 엔드포인트 모듈을 패치 버전(15.0.66, 16.0.89, 17.0.3 이상)으로 업데이트하고 관리자 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.

[영향 대상] Advantive VeraCore 2025.1.0 및 이전 버전의 timeoutWarning.asp 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 PmSess1 매개변수를 통해 임의의 SQL 명령을 실행하여 데이터베이스 내 민감한 정보를 탈취할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰을 적용하여 악성 SQL 인젝션 페이로드를 차단하십시오

[영향 대상] 팔로알토 네트웍스(Palo Alto Networks)의 방화벽 마이그레이션 도구인 Expedition 전체 취약 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터베이스 내 패스워드 해시, API 키를 탈취하고 시스템 내 임의 파일을 생성·조회하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Expedition을 최신 안전 버전으로 즉시 업데이트하고, 외부 인터넷으로부터의 접근을 전면 차단하십시오

[영향 대상] Microsoft Configuration Manager (구 SCCM) 지원 대상 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 서버 및 백엔드 데이터베이스에서 임의의 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트 가이드를 참조하여 최신 누적 업데이트(KB)를 즉시 적용하고, 데이터베이스 접근 제어를 강화하십시오

[영향 대상] Ivanti CSA(Cloud Services Appliance) 5.0.2 미만 버전

[파급 효과] 관리자 권한을 가진 원격 공격자가 임의의 SQL 질의문을 실행하여 데이터베이스 내 민감 정보 탈취 및 추가적인 시스템 침투 권한을 획득할 수 있습니다.

[권장 조치] 즉시 Ivanti CSA 버전을 5.0.2 이상으로 업그레이드하고, 관리자 콘솔에 대한 외부 접근을 차단하십시오.

[영향 대상] 2024.0.0 미만 버전의 Progress WhatsUp Gold 네트워크 모니터링 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스에 임의 쿼리를 실행하고, 관리자를 포함한 사용자의 암호화된 비밀번호 해시를 탈취할 수 있습니다

[권장 조치] 즉시 WhatsUp Gold 버전을 2024.0.0 이상 최신 패치 버전으로 업그레이드하고 데이터베이스 접근 제어를 강화하십시오

[영향 대상] Ivanti Endpoint Manager (EPM) 2022 SU5 및 이전 버전의 Core Server

[파급 효과] 동일 네트워크 내의 인증되지 않은 공격자가 SQL 인젝션을 악용하여 대상 서버에서 최고 권한으로 임의의 코드를 실행할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치(EPM 2022 SU6 이상)를 즉시 적용하고, 내부 관리 인터페이스에 대한 네트워크 격리를 수행하십시오

[영향 대상] 2020년 12월 4일 이전에 릴리즈된 Cyberoam OS 버전을 실행하는 모든 Cyberoam 차세대 방화벽(NGFW) 장비의 WebAdmin 포털

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 관리자 권한 탈취 및 장비 제어권을 완전히 장악할 수 있습니다

[권장 조치] 최신 패치가 적용된 Cyberoam OS 버전으로 즉시 업그레이드하고, 외부 인터넷에 노출된 WebAdmin 인터페이스의 접근을 차단하십시오