CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2025-686865.9/MEDIUMEPSS 29.5%CISA KEV 등재

2026-02-10

Fortinet FortiOS 민감 정보 노출 및 심볼릭 링크 패치 우회 취약점 (CVE-2025-68686)

[영향 대상] Fortinet FortiOS 7.6.0~7.6.1, 7.4.0~7.4.6, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

[파급 효과] 파일 시스템 수준의 선행 침투 권한을 가진 공격자가 특수하게 제작된 HTTP 요청을 통해 기존 심볼릭 링크 지속성 방어 패치를 우회하고 민감한 정보에 접근할 수 있습니다

[권장 조치] Fortinet 공식 보안 권고(FG-IR-25-934)를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하십시오

CVE-2020-06837.8/HIGHEPSS 7.7%CISA KEV 등재

2020-02-11

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Windows Installer가 탑재된 운영체제 전반

[파급 효과] 로컬 권한을 가진 공격자가 MSI 패키지의 심볼릭 링크 처리 방식을 악용하여 SYSTEM 권한으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 임시 조치로 비인가 사용자의 로컬 로그인 및 MSI 실행 권한을 제한하십시오