CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Fortinet FortiOS, FortiProxy, FortiSwitchManager SAML 서명 검증 미흡으로 인한 FortiCloud SSO 인증 우회 취약점 (CVE-2025-59718)
[영향 대상] FortiOS 7.0.0~7.0.17 / 7.2.0~7.2.11 / 7.4.0~7.4.8 / 7.6.0~7.6.3, FortiProxy 7.0.0~7.0.21 / 7.2.0~7.2.14 / 7.4.0~7.4.10 / 7.6.0~7.6.3, FortiSwitchManager 7.0.0~7.0.5 / 7.2.0~7.2.6.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 SAML 응답 메시지를 전송하여 FortiCloud SSO 로그인 인증을 완전히 우회하고 관리자 권한을 획득할 수 있습니다.
[권장 조치] 영향받는 장비의 OS 버전을 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 FortiCloud SSO 로그인을 비활성화하거나 신뢰된 IP 대역으로 관리자 접근을 제한하십시오.
Quest KACE Systems Management Appliance (SMA) SSO 인증 우회 및 관리자 권한 탈취 취약점 (CVE-2025-32975)
[영향 대상] Quest KACE Systems Management Appliance (SMA) 13.0, 13.1, 13.2, 14.0, 14.1 버전군
[파급 효과] 공격자가 유효한 자격 증명 없이 SSO 인증 메커니즘을 우회하여 시스템 관리자 권한을 완전히 탈취할 수 있습니다
[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(13.0.385, 13.1.81, 13.2.183, 14.0.341, 14.1.101 이상)으로 즉시 업그레이드하십시오
Oracle Fusion Middleware SSO 오픈 리다이렉트 취약점 (CVE-2012-0518) 분석 및 대응 가이드
[영향 대상] Oracle Fusion Middleware 10.1.4.3.0 버전의 Oracle Application Server Single Sign-On (OSSO) 구성 요소
[파급 효과] 공격자가 사용자를 신뢰할 수 없는 외부 악성 사이트로 강제 리다이렉트하여 피싱 공격 및 세션 자격 증명 탈취를 유도할 수 있습니다
[권장 조치] Oracle 공식 CPU(Critical Patch Update) 패치를 적용하거나, 웹 서버(OHS) 단에서 리다이렉트 매개변수 검증 규칙을 적용하십시오