CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 5건 중 1–5건 표시 (1/1 페이지)

CVE-2026-201287.5/HIGHEPSS 8.3%CISA KEV 등재

2026-02-25

Cisco Catalyst SD-WAN Manager 데이터 수집 에이전트(DCA) 자격증명 노출 및 권한 획득 취약점 (CVE-2026-20128)

[영향 대상] Cisco Catalyst SD-WAN Manager 20.18 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 DCA 비밀번호가 포함된 자격증명 파일을 탈취하고, 이를 통해 시스템에 대한 DCA 사용자 권한을 획득할 수 있습니다

[권장 조치] Cisco Catalyst SD-WAN Manager를 최신 패치 버전(20.18 이상)으로 즉시 업그레이드하십시오

CVE-2025-405368.1/HIGHEPSS 73.6%CISA KEV 등재

2026-01-28

[영향 대상] SolarWinds Web Help Desk (WHD) 2026.1 미만의 모든 버전.

[파급 효과] 인증되지 않은 원격 공격자가 내부 보안 통제를 우회하여 제한된 기능 및 민감한 데이터에 무단 접근하고 시스템을 장악할 수 있습니다.

[권장 조치] 즉시 최신 안전 버전(2026.1 이상)으로 업그레이드하고, 패치 적용 전까지 외부 접근을 차단하십시오.

CVE-2024-89569.1/CRITICALEPSS 58.8%CISA KEV 등재

2024-09-17

[영향 대상] 펌웨어 6.3.40 미만 버전을 사용하는 PTZOptics PT30X-SDI 및 PT30X-NDI 카메라 장비.

[파급 효과] 공격자가 HTTP Authorization 헤더를 누락시키는 방식으로 인증을 우회하여, 관리자 비밀번호 해시 및 시스템 설정 파일을 탈취하거나 임의로 변경할 수 있습니다.

[권장 조치] 즉시 PTZOptics 공식 웹사이트를 통해 카메라 펌웨어를 6.3.40 이상 버전으로 업데이트하고, 외부 인터넷 노출을 차단하십시오.

CVE-2024-289879.1/CRITICALEPSS 93.3%CISA KEV 등재

2024-08-21

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

CVE-2020-243638.8/HIGHEPSS 22.2%CISA KEV 등재

2020-08-31

[영향 대상] 동일 네트워크 대역에 연결된 TP-Link TL-WA855RE V5 (펌웨어 버전 20200415-rel37464 이하) 장비.

[파급 효과] 인증되지 않은 공격자가 TDDP_RESET POST 요청을 전송하여 장비를 강제로 공장 초기화 및 재부팅한 후, 새로운 관리자 비밀번호를 설정하여 장비 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 제조사 공식 웹사이트를 통해 최신 안전 펌웨어로 업그레이드하고, 신뢰할 수 없는 사용자의 네트워크 접근을 차단하십시오.