CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2025-04-24
SAP NetWeaver Visual Composer Metadata Uploader 무인증 원격 코드 실행(RCE) 취약점 긴급 분석 (CVE-2025-31324)
[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 구성 요소를 사용하는 SAP 시스템 환경.
[파급 효과] 인증되지 않은 공격자가 악성 실행 파일(웹셸 등)을 업로드하여 대상 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 장악하고 원격 코드를 실행할 수 있습니다.
[권장 조치] SAP 공식 보안 패치(SAP Note 3594142)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Metadata Uploader URL 접근을 차단하십시오.
2024-08-12
TeamT5 ThreatSonar Anti-Ransomware 임의 파일 업로드 및 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2024-7694)
[영향 대상] TeamT5 ThreatSonar Anti-Ransomware 플랫폼
[파급 효과] 관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다
[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 관리자 페이지에 대한 IP 접근 제어를 강화하십시오