CVE 취약점 권고문 데이터베이스

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 인증된 사용자가 서버를 대리인으로 악용하여 내부망 스캔, 클라우드 메타데이터 탈취 및 외부 공격 수행 가능

[권장 조치] Plex Media Server를 최신 안정화 버전(1.43.3.10861 이상)으로 즉시 업데이트

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 유효한 X-Plex-Token을 보유한 공격자가 서버를 프록시로 악용하여 내부 네트워크 자원에 접근하거나 임의의 대상에 POST 요청 전송 가능

[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] MLflow 버전 3.3.0 이상 3.15.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 자격 증명 및 데이터를 탈취할 수 있습니다.

[권장 조치] MLflow 버전을 3.15.0 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부 웹훅 테스트 엔드포인트 접근을 제한하십시오.

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] WebDialer 서비스가 활성화된 Cisco Unified Communications Manager (Unified CM) 및 Session Management Edition (Unified CM SME)

[파급 효과] 인증되지 않은 원격 공격자가 SSRF를 통해 내부 OS에 임의 파일을 생성하고, 최종적으로 root 권한을 획득할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치를 적용하고, 패치 적용 전까지 불필요한 WebDialer 서비스를 비활성화하십시오

[영향 대상] Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) 및 Ivanti Neurons for ZTA

[파급 효과] 인증되지 않은 원격 공격자가 SAML 구성요소의 취약점을 악용하여 내부망 제한된 리소스에 무단 접근 및 추가 공격 연계 가능

[권장 조치] 제조사 제공 공식 패치 적용 또는 완화 조치 XML 프로파일 즉시 적용

[영향 대상] Microsoft Skype for Business Server 2015 및 2019 버전을 포함한 온프레미스 인프라 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 내부 네트워크 자원에 접근하거나 민감한 정보를 획득할 수 있는 SSRF(Server-Side Request Forgery) 공격에 노출됩니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 패치를 즉시 적용하고, 외부로부터의 비정상적인 HTTP 요청을 차단하는 방화벽 규칙을 수립하십시오

[영향 대상] VMware Workspace ONE UEM 콘솔 20.0.8(20.0.8.37 미만), 20.11.0(20.11.0.40 미만), 21.2.0(21.2.0.27 미만), 21.5.0(21.5.0.37 미만) 버전.

[파급 효과] 인증되지 않은 공격자가 네트워크를 통해 UEM 콘솔에 임의의 HTTP 요청을 전송하여 내부망 자원에 접근하고 민감한 정보를 탈취할 수 있습니다.

[권장 조치] 제조사 공식 패치를 즉시 적용하거나, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙을 설정하여 취약한 엔드포인트로의 외부 접근을 차단하십시오.

[영향 대상] GitLab CE/EE 10.5 이상 14.3.6 미만, 14.4 이상 14.4.4 미만, 14.5 이상 14.5.2 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 CI Lint API를 악용하여 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취할 수 있는 SSRF 공격 수행 가능

[권장 조치] 사용 중인 GitLab 인스턴스를 최신 패치 버전(14.3.6, 14.4.4, 14.5.2 이상)으로 즉시 업그레이드하고 API 접근 제어를 강화하십시오

[영향 대상] GitLab 10.5 이상 모든 버전 (웹훅의 내부 네트워크 요청 허용 옵션이 활성화된 환경)

[파급 효과] 인증되지 않은 외부 공격자가 신규 가입이 비활성화된 GitLab 인스턴스에서도 내부 사설망 자원에 접근하여 민감한 데이터를 탈취할 수 있습니다

[권장 조치] GitLab 공식 보안 패치 버전으로 즉시 업그레이드하거나, 관리자 설정에서 로컬 네트워크 웹훅 요청을 비활성화하십시오

[영향 대상] Adminer 버전 4.0.0 이상 4.7.9 미만 중 모든 드라이버가 포함된 번들 패키지(예: adminer.php)를 사용하는 환경

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크의 비공개 서비스 및 포트를 스캔하거나, 내부 API 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 정보를 탈취할 수 있음

[권장 조치] 즉시 Adminer 버전을 최신 패치 버전인 4.7.9 이상으로 업그레이드하고, 외부 노출을 차단하는 접근 제어 정책을 적용해야 함

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 미만 버전 중 WebEx zimlet이 설치되고 zimlet JSP가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 SSRF(서버 측 요청 위조)를 통해 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 8.8.15 Patch 7 이상 최신 버전으로 즉시 업그레이드하거나, 사용하지 않는 WebEx zimlet을 비활성화 및 삭제하십시오

[영향 대상] Zimbra Collaboration Suite 8.6 Patch 13 미만, 8.7.x (8.7.11 Patch 10 미만), 8.8.x (8.8.10 Patch 7 및 8.8.11 Patch 3 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 ProxyServlet을 통해 내부 네트워크 자원에 접근하거나, 타 취약점(XXE 등)과 연계하여 관리자 자격 증명 탈취 및 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전에 맞는 최신 공식 보안 패치를 즉시 적용하고, 외부로부터의 ProxyServlet 접근을 제한하십시오.