CVE 취약점 권고문 데이터베이스

[영향 대상] Joomla CMS용 iCagenda 확장 프로그램 3.9.15 미만 및 4.0.8 미만 버전

[파급 효과] 인증되지 않은 공격자가 파일 첨부 기능을 악용하여 악성 PHP 스크립트를 업로드하고 웹 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 사용 중인 iCagenda 확장 프로그램을 즉시 최신 패치 버전(3.9.15 또는 4.0.8 이상)으로 업데이트하고, 업로드 디렉터리의 실행 권한을 차단하십시오.

[영향 대상] Joomla CMS용 SP Page Builder 확장 기능을 사용하는 웹사이트

[파급 효과] 인증되지 않은 공격자가 악성 PHP 스크립트를 업로드하고 실행하여 대상 서버의 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전으로 즉시 업데이트하고, 패치 적용 전까지 WAF 규칙 적용 및 파일 업로드 경로의 실행 권한을 제거하십시오

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드 및 다운로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전인 5.8.0.21 이상으로 업업그레이드하고, 외부 노출 경로에 대한 접근 제어를 강화하십시오

[영향 대상] Linux 환경의 OpenPLC ScadaBR 0.9.1 이하 버전 및 Windows 환경의 1.12.4 이하 버전

[파급 효과] 인증된 원격 공격자가 악성 JSP 파일을 업로드하고 실행하여 대상 시스템의 제어권을 완전히 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] 최신 패치 버전을 적용하거나, 웹 애플리케이션 방화벽(WAF)을 통해 'view_edit.shtm' 경로로의 JSP 파일 업로드 요청을 차단하고 불필요한 외부 노출을 제한하십시오

[영향 대상] Sierra Wireless AirLink ES450 펌웨어 4.9.3 버전 및 ACEManager 웹 인터페이스

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 웹 서버에 실행 가능한 임의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치(펌웨어 업데이트)를 적용하고, ACEManager 관리 페이지에 대한 외부 인터넷 노출을 차단하십시오

[영향 대상] Adobe ColdFusion 2018 (Release 2018.0.0.310739 및 이전), ColdFusion 2016 Update 6 및 이전, ColdFusion 11 Update 14 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 실행 파일(예: .jsp)을 업로드하고 직접 호출하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB18-33)를 즉시 적용하고, 외부에서 접근 가능한 업로드 디렉터리의 실행 권한을 차단하십시오

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 취약한 RadAsyncUpload 컴포넌트를 통해 웹 서버에 임의의 악성 파일(ASPX 웹셸 등)을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Telerik UI for ASP.NET AJAX 버전을 R2 2017 SP2 이상으로 즉시 업로드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다