CVE 취약점 권고문 데이터베이스

[영향 대상] Aviatrix Controller 7.1.4191 미만 버전 및 7.2.x 계열 중 7.2.4996 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수 셸 메타문자를 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 Aviatrix Controller를 최신 패치 버전(7.1.4191 또는 7.2.4996 이상)으로 업그레이드하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] DrayTek Vigor2960 및 Vigor300B 펌웨어 버전 1.5.1.4 이하

[파급 효과] 인증되지 않은 원격 공격자가 웹 관리 인터페이스를 통해 대상 장비에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 보안 패치가 적용된 펌웨어 버전 1.5.1.5 이상으로 업그레이드하고 외부 관리 인터페이스 노출을 차단하십시오

[영향 대상] php.ini 설정에서 'register_argc_argv' 옵션이 활성화된 환경의 Craft CMS 3.x, 4.x, 5.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(3.9.14, 4.13.2, 5.5.2 이상)으로 즉시 업그레이드하고, php.ini에서 'register_argc_argv = Off' 설정을 적용하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN 시리즈 펌웨어 V5.00 ~ V5.38 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 방화벽 내부의 임의 파일을 다운로드하거나 업로드하여 시스템 권한을 탈취할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(V5.39 이상)으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오

[영향 대상] Microsoft 파트너 센터 포털(Partner.Microsoft.com) 서비스 및 관련 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 권한을 상승시켜 관리자 권한을 획득하고, 파트너 데이터 탈취 및 무단 설정을 변경할 수 있습니다

[권장 조치] Microsoft 측에서 관리하는 클라우드 서비스이므로 별도의 로컬 패치는 불필요하나, 파트너 센터 내 API 통합 키, 권한 매핑 및 비정상적인 관리자 계정 활동에 대한 즉각적인 감사가 필요합니다

[영향 대상] r1720 미만 버전의 ProjectSend 파일 공유 플랫폼

[파급 효과] 인증되지 않은 원격 공격자가 애플리케이션 설정을 임의로 변경하여 신규 계정 생성, 웹셸 업로드 및 악성 자바스크립트 삽입을 통한 완전한 시스템 장악 가능

[권장 조치] ProjectSend 버전을 r1720 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 options.php 접근을 차단

[영향 대상] PAN-OS 10.2, 11.0, 11.1, 11.2 버전이 설치되고 관리 웹 인터페이스가 외부 네트워크에 노출된 Palo Alto Networks 방화벽 장비.

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 설정을 무단 변경하거나, CVE-2024-9474와 같은 권한 상승 취약점과 연계하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하며 신뢰할 수 있는 내부 IP 대역으로만 접근을 제한하십시오.

[영향 대상] 지원이 종료(EOL)된 GeoVision IP 카메라, 비디오 서버 및 LPR 시스템 등 일부 IoT 기기

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 기기에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 해당 기기는 수명 주기(EOL)가 종료되어 패치가 제공되지 않으므로, 즉시 네트워크에서 분리하거나 신규 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] CyberPanel 2.3.6 버전 및 패치되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(5b08cd6 이상) 또는 최신 안전 버전으로 즉시 업데이트하고, 외부 노출 포트를 제한하십시오

[영향 대상] CyberPanel 2.3.6 버전 이하 전체 및 패치가 적용되지 않은 2.3.7 버전

[파급 효과] 공격자가 인증을 우회하고 쉘 메타문자를 악용하여 대상 서버에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] CyberPanel을 최신 커밋(1c0c6cb 이상) 또는 최신 안정화 버전으로 즉시 업그레이드하고, 외부 노출 포트를 제한하십시오

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드 및 다운로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 즉시 최신 패치 버전인 5.8.0.21 이상으로 업업그레이드하고, 외부 노출 경로에 대한 접근 제어를 강화하십시오

[영향 대상] FortiManager 및 FortiManager Cloud 다수 버전 (7.6.0, 7.4.0~7.4.4, 7.2.0~7.2.7, 7.0.0~7.0.12, 6.4.0~6.4.14, 6.2.0~6.2.12 등)

[파급 효과] 공격자가 인증 없이 특수하게 제작된 요청을 전송하여 임의의 코드나 시스템 명령을 실행하고 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 미승인 장비의 FGFM 연결을 차단하는 임시 완화 조치를 적용해야 합니다

[영향 대상] Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 및 이하 버전에 포함된 NuPoint Unified Messaging (NPM) 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 시스템 내부 파일에 무단 접근하고, 사용자 데이터 및 시스템 설정을 유출, 변조 또는 삭제할 수 있습니다

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 불필요한 관리 포트 접근을 차단하십시오

[영향 대상] ScienceLogic SL1 (구 EM7) 플랫폼 12.1.3, 12.2.3, 12.3 미만 버전 및 구형 지원 버전 라인(10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x)

[파급 효과] 인증되지 않은 원격 공격자가 패키징된 제3자 컴포넌트의 취약점을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라를 완전히 장악할 수 있습니다

[권장 조치] 즉시 ScienceLogic 공식 패치 버전(12.1.3+, 12.2.3+, 12.3+ 등)으로 업그레이드하거나 각 버전 라인별 핫픽스를 적용하십시오

[영향 대상] 팔로알토 네트웍스(Palo Alto Networks)의 방화벽 마이그레이션 도구인 Expedition 전체 취약 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터베이스 내 패스워드 해시, API 키를 탈취하고 시스템 내 임의 파일을 생성·조회하여 대상 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 Expedition을 최신 안전 버전으로 즉시 업데이트하고, 외부 인터넷으로부터의 접근을 전면 차단하십시오

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] Microsoft Configuration Manager (구 SCCM) 지원 대상 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 서버 및 백엔드 데이터베이스에서 임의의 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트 가이드를 참조하여 최신 누적 업데이트(KB)를 즉시 적용하고, 데이터베이스 접근 제어를 강화하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 46 미만, 9.0.0 Patch 41 미만, 10.0.9 미만, 10.1.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 이메일 헤더나 조작된 입력을 통해 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Zimbra 버전을 최신 패치 버전(8.8.15 P46, 9.0.0 P41, 10.0.9, 10.1.1 이상)으로 즉시 업그레이드하고, 미사용 시 postjournal 서비스를 비활성화하십시오.