CVE 취약점 권고문 데이터베이스

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Ivanti Connect Secure(22.7R2.6 미만), Policy Secure(22.7R1.4 미만), ZTA Gateways(22.8R2.2 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 스택 기반 버퍼 오버플로우를 유발하여 대상 장비에서 최고 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치 버전으로 즉시 업그레이드를 수행하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Kentico Xperience 13.0.178 이하 버전의 Staging Sync Server 구성 요소

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다

[권장 조치] Kentico 공식 핫픽스를 적용하여 시스템을 최신 버전으로 업데이트하고, 불필요한 Staging 포트 노출을 차단하십시오

[영향 대상] Kentico Xperience 13.0.172 이하 버전

[파급 효과] 공격자가 인증을 우회하여 관리자 권한을 획득하고, 시스템 제어 및 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] 공식 핫픽스를 적용하거나, Staging Sync Server의 다이제스트 인증 설정을 비활성화 및 IP 접근 제어 수행

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오

[영향 대상] AMI(American Megatrends International) SPx 펌웨어를 사용하는 베어메탈 서버 및 BMC(Baseboard Management Controller) 장비.

[파급 효과] 공격자가 인증을 거치지 않고 Redfish 호스트 인터페이스를 통해 원격으로 관리자 권한을 획득하여 서버를 완전히 장악하거나 파괴(Brick)할 수 있습니다.

[권장 조치] 제조사(OEM)가 제공하는 최신 BMC 펌웨어 패치를 즉시 적용하고, 외부망에서 Redfish 및 BMC 관리 포트로의 접근을 차단하십시오.

[영향 대상] Apache Tomcat 11.0.0-M1~11.0.2, 10.1.0-M1~10.1.34, 9.0.0.M1~9.0.98 및 지원 종료된 8.5.0~8.5.100 버전.

[파급 효과] Default Servlet의 쓰기 권한이 활성화된 환경에서 공격자가 내부 점(Internal Dot) 경로 동치성 우회를 통해 민감한 파일에 악성 콘텐츠를 주입하거나, 세션 역직렬화 공격을 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 Apache Tomcat 공식 패치 버전(11.0.3, 10.1.35, 9.0.99 이상)으로 업그레이드하고, Default Servlet의 'readonly' 설정을 true(기본값)로 유지하십시오.

[영향 대상] Edimax IC-7100 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 관리 인터페이스 접근을 즉시 차단하고 네트워크 격리 조치를 수행해야 합니다

[영향 대상] XWiki 15.10.11 미만, 16.4.1 미만, 16.5.0RC1 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 SolrSearch API를 통해 임의의 Groovy 스크립트를 실행하여 서버 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 신속히 공식 패치 버전(15.10.11, 16.4.1, 16.5.0RC1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오.

[영향 대상] CVE-2025-24989 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially byp...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 인증을 우회하고 특정 PHP 스크립트를 실행하여 시스템의 기밀성과 무결성을 심각하게 침해할 수 있음

[권장 조치] 취약점이 해결된 최신 PAN-OS 버전으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하는 방화벽 정책을 적용하십시오

[영향 대상] Wazuh v4.4.0 이상 v4.9.1 미만 버전의 Wazuh 서버 및 클러스터 환경

[파급 효과] API 접근 권한을 가진 공격자 또는 탈취된 에이전트가 분산 API(DAPI) 요청을 조작하여 Wazuh 서버에서 임의의 파이썬 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(v4.9.1 이상)으로 즉시 업그레이드를 수행하고 API 접근 제어를 강화하십시오

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] FortiOS 7.0.0 ~ 7.0.16 버전 및 FortiProxy 7.0.0 ~ 7.0.19, 7.2.0 ~ 7.2.12 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 Node.js 웹소켓 모듈로 전송하여 인증을 우회하고 최고 관리자(super-admin) 권한을 획득할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] SonicWall SSLVPN 인증 메커니즘을 사용하는 SMA(Secure Mobile Access) 장비 및 관련 펌웨어 버전

[파급 효과] 공격자가 인증을 완전히 우회하여 내부 네트워크에 무단 액세스하고, 최고 권한을 획득하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 안전 버전으로 즉시 업그레이드하고, 패치 적용 전까지 SSLVPN 포트에 대한 외부 접근을 제한하십시오

[영향 대상] CVE-2025-0282 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.