CVE 취약점 권고문 데이터베이스

[영향 대상] GitLab CE/EE 19.2(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 CI/CD 구성을 통해 서버에서 임의 코드를 실행하고 시스템 전체 권한을 탈취할 수 있음

[권장 조치] 즉시 최신 보안 패치 버전(19.2.8, 19.3.5, 19.4.2)으로 업그레이드 수행

[영향 대상] Bitbucket, Confluence, Jira, Bamboo, Crowd 등 Atlassian Data Center 및 서버 제품군 전반

[파급 효과] 인증되지 않은 원격 공격자가 웹 루트 디렉토리 내의 민감한 설정 파일 및 시스템 정보에 무단 접근 가능

[권장 조치] 제조사가 배포한 최신 보안 패치 버전으로 즉시 업데이트 및 외부 노출 자산에 대한 접근 통제 강화

[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS 및 NDcPP 모델 포함)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의 명령을 실행하고 장치 전체 제어권 탈취 가능

[권장 조치] 제조사 공식 보안 업데이트를 즉시 적용하고, 관리 인터페이스(NSIP)에 대한 외부 노출 차단 및 접근 제어 강화

[영향 대상] GitLab CE/EE 18.7 버전부터 19.3.1 버전 사이의 특정 릴리즈 사용자

[파급 효과] 인증되지 않은 원격 공격자가 서버 내의 민감한 시스템 파일(/etc/passwd, gitlab.rb 등)을 탈취하여 관리자 권한 획득 가능

[권장 조치] 사용 중인 GitLab 버전에 따른 최신 보안 패치(18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 이상) 즉시 적용

[영향 대상] PaperCut MF 및 PaperCut NG의 웹 관리 인터페이스.

[파급 효과] 인증되지 않은 원격 공격자가 접근 검증이 완료되기 전에 백엔드 작업을 트리거하여 시스템 설정을 임의로 변경하고 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 웹 관리 포트(기본 9191, 9192) 접근을 차단하십시오.

[영향 대상] MLflow 버전 3.3.0 이상 3.15.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 자격 증명 및 데이터를 탈취할 수 있습니다.

[권장 조치] MLflow 버전을 3.15.0 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부 웹훅 테스트 엔드포인트 접근을 제한하십시오.

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] Oracle PeopleSoft Enterprise PeopleTools 8.61 및 8.62 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 제어권을 완전히 획득하고 시스템을 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 HTTP 접근을 차단하십시오

[영향 대상] Splunk Enterprise 10.2.4 미만 버전 및 10.0.7 미만 버전 (9.4 이하 버전은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 PostgreSQL 사이드카 서비스 엔드포인트에 접근하여 임의 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Splunk Enterprise 최신 패치 버전(10.2.4+, 10.0.7+)으로 업그레이드하거나, 즉각적인 패치가 어려운 경우 PostgreSQL 사이드카 서비스를 비활성화하십시오

[영향 대상] Fortinet FortiSandbox (5.0.0~5.0.5, 4.4.0~4.4.8, 4.2 전 버전), FortiSandbox Cloud 및 PaaS (5.0.4~5.0.5)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(5.0.6, 4.4.9 이상 등)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] SolarWinds Serv-U 파일 전송 서버 중 15.5.4 Hotfix 1 미만 버전

[파급 효과] 공격자가 인증을 거치지 않고 특수하게 조작된 HTTP POST 요청을 전송하여 Serv-U 서비스를 즉시 중단(Crash)시키고 비정상 종료를 유발할 수 있습니다

[권장 조치] 즉시 최신 보안 패치(15.5.4 Hotfix 1 이상)를 적용하거나, 패치 적용 전까지 WAF 규칙을 통해 특정 압축 헤더를 차단하십시오

[영향 대상] Microsoft Defender Antimalware Engine을 사용하는 Windows 및 Windows Server 시스템 전체.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 파일이나 네트워크 패킷을 전송하여 실시간 보호 엔진을 마비시키고 시스템을 무력화할 수 있습니다.

[권장 조치] Microsoft Defender 엔진 버전을 최신 버전(1.1.24000.0 이상 등)으로 즉시 업데이트하고 자동 업데이트 상태를 점검하십시오.

[영향 대상] Langflow 1.9.0 미만 버전

[파급 효과] 인증을 거치지 않은 외부 공격자가 임의의 Python 코드를 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 Langflow 버전을 1.9.0 이상으로 업그레이드하고, 패치 적용 전까지 외부 접근을 차단하십시오

[영향 대상] Build 9511 미만 버전의 SmarterTools SmarterMail 메일 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 악성 HTTP 서버를 통해 대상 시스템에서 임의의 OS 명령어를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] SmarterMail을 최신 안정 버전(Build 9511 이상)으로 즉시 업그레이드하고 외부 방화벽에서 관리자 포트 접근을 제한하십시오

[영향 대상] Langflow의 validate 엔드포인트를 사용하는 모든 활성 배포 환경.

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 제어 영역의 리소스를 포함시켜 root 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] 취약점이 해결된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 규칙을 적용하십시오.

[영향 대상] Gladinet CentreStack 및 Triofox 16.7.10368.56560 이하의 모든 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 내부의 민감한 시스템 파일 및 설정 파일에 접근하여 기밀 정보를 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.7.10368.56561 이상)으로 업데이트하고, 임시 완화 조치로 외부 접근 경로를 차단하십시오

[영향 대상] Laravel Livewire v3.0.0 이상 v3.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특정 컴포넌트 속성 업데이트 메커니즘을 악용하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Livewire 패키지를 안전한 최신 버전인 v3.6.4 이상으로 업데이트하십시오

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Smartbedded Meteobridge 기상 관측 장비의 웹 관리 인터페이스

[파급 효과] 동일 네트워크 대역(Adjacent)의 미인증 공격자가 루트(root) 권한으로 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 포럼 및 보안 권고를 참조하여 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스에 대한 네트워크 접근을 엄격히 제한하십시오