CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2022-08-26
ZK Framework AuUploader 컴포넌트 민감 정보 노출 및 원격 코드 실행 취약점 (CVE-2022-36537)
[영향 대상] ZK Framework 버전 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2, 8.6.4.1 및 그 이하 버전
[파급 효과] 인증되지 않은 공격자가 조작된 POST 요청을 통해 서버 내부의 민감한 파일 및 클래스 리소스에 접근할 수 있으며, 2차 공격으로 원격 코드 실행(RCE)까지 연계될 수 있습니다.
[권장 조치] ZK Framework를 최신 패치 버전(9.6.2, 9.6.0.2, 9.5.1.4, 9.0.1.3, 8.6.4.2 이상)으로 즉시 업그레이드하고, WAF에서 AuUploader 관련 비정상 요청을 차단하십시오.