CVE 취약점 권고문 데이터베이스

[영향 대상] Zimbra Collaboration (ZCS) 10.0.18 미만 버전 및 10.1.13 미만 버전

[파급 효과] 공격자가 악성 CSS @import 지시문이 포함된 이메일을 전송하여 사용자가 메일을 열람할 때 Classic UI 컨텍스트에서 임의의 자바스크립트를 실행하고 세션 토큰을 탈취할 수 있습니다.

[권장 조치] Zimbra 공식 패치 버전(10.0.18 또는 10.1.13 이상)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 버전의 클래식 웹 클라이언트(Classic Web Client)

[파급 효과] 악성 ICS 캘린더 파일이 포함된 이메일을 열람할 경우, 세션 컨텍스트 내에서 공격자가 의도한 임의의 자바스크립트가 실행되어 이메일 무단 전달 필터 설정 및 계정 데이터 탈취가 발생할 수 있습니다

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 44, 10.0.13, 10.1.5 이상)를 즉시 적용하고, 패치 적용 전까지 클래식 웹 클라이언트 사용을 제한하십시오

[영향 대상] Roundcube 1.4.15 미만, 1.5.x (1.5.5 미만), 1.6.x (1.6.4 미만) 버전을 사용하는 웹메일 서버

[파급 효과] 공격자가 악의적인 SVG 문서가 포함된 HTML 이메일을 전송하여, 피해자가 메일을 열람할 때 세션 토큰 탈취 및 임의의 JavaScript 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Roundcube 패키지를 최신 보안 패치 버전(1.4.15, 1.5.5, 1.6.4 이상)으로 즉시 업그레이드하십시오

[영향 대상] Linux 환경의 OpenPLC ScadaBR 0.9.1 이하 버전 및 Windows 환경의 1.12.4 이하 버전

[파급 효과] 공격자가 시스템 설정 페이지(system_settings.shtm)를 통해 악성 스크립트를 영구적으로 삽입하여, 관리자 세션 탈취 및 SCADA 제어 권한을 획득할 수 있습니다

[권장 조치] 최신 패치 버전을 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 입력값 검증 규칙을 강화하고 불필요한 외부 접근을 차단하십시오

[영향 대상] WordPress Social Warfare 및 Social Warfare Pro 플러그인 3.5.3 미만 버전

[파급 효과] 인증되지 않은 공격자가 악성 스크립트를 주입하여 관리자 권한 탈취 및 원격 코드 실행(RCE) 유도 가능

[권장 조치] Social Warfare 플러그인을 최신 버전(3.5.3 이상)으로 즉시 업데이트하고, 불필요한 디버그 매개변수 호출 차단