CVE 취약점 권고문 데이터베이스

[영향 대상] Yii 2 프레임워크 2.0.52 미만 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 Yii2 프레임워크를 최신 패치 버전인 2.0.52 이상으로 업데이트하십시오.

[영향 대상] CrushFTP 10 (10.8.4 미만 버전) 및 CrushFTP 11 (11.3.1 미만 버전)

[파급 효과] 공격자가 인증 없이 HTTP(S) 포트에 접근하여 crushadmin 등 관리자 계정을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] CrushFTP를 최신 패치 버전(10.8.4 또는 11.3.1 이상)으로 즉시 업그레이드하고 DMZ 프록시 설정을 적용하십시오

[영향 대상] Edimax IC-7100 IP 카메라 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 인터넷으로부터의 관리 인터페이스 접근을 즉시 차단하고 네트워크 격리 조치를 수행해야 합니다

[영향 대상] php.ini 설정에서 'register_argc_argv' 옵션이 활성화된 환경의 Craft CMS 3.x, 4.x, 5.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(3.9.14, 4.13.2, 5.5.2 이상)으로 즉시 업그레이드하고, php.ini에서 'register_argc_argv = Off' 설정을 적용하십시오

[영향 대상] BeyondTrust Privileged Remote Access (PRA) 및 Remote Support (RS) 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 사이트 사용자(site user) 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사(BeyondTrust)에서 제공하는 공식 보안 패치(BT24-10)를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오.

[영향 대상] Cleo Harmony, VLTrader, LexiCom 5.8.0.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 Autorun 디렉터리 설정을 악용하여 호스트 시스템에서 임의의 Bash 또는 PowerShell 명령을 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 즉시 최신 보안 패치 버전(5.8.0.24 이상)으로 업그레이드하고, 외부망에 노출된 관리 인터페이스의 접근을 차단하십시오.

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 네트워크 접근이 가능한 공격자가 특수하게 제작된 네트워크 패킷을 전송하여 인증 없이 대상 시스템의 최고 권한(root)을 획득할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치가 적용된 최신 버전(vCenter 8.0 U3b 이상, 7.0 U3t 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] SolarWinds Web Help Desk(WHD) 12.8.3 및 이전 버전 전체

[파급 효과] 공격자가 특수하게 조작된 직렬화된 Java 객체를 전송하여 대상 서버에서 인증 없이 원격 코드를 실행(RCE)하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.3 Hotfix 1 이상 패치를 즉시 적용하십시오

[영향 대상] Roundcube Webmail 1.5.7 이하 버전 및 1.6.x ~ 1.6.7 버전

[파급 효과] 공격자가 조작된 이메일을 발송하여 피해자가 메일을 열람할 때 악성 스크립트를 실행하고, 피해자의 세션을 탈취하여 이메일을 무단 전송하거나 외부로 유출할 수 있습니다.

[권장 조치] 즉시 공식 패치가 적용된 최신 버전(1.5.8 또는 1.6.8 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Acronis Cyber Infrastructure (ACI) 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 기본 자격 증명을 악용하여 대상 시스템에서 임의의 명령을 실행하고 인프라 전체를 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132 이상)으로 업그레이드를 수행하십시오

[영향 대상] ServiceNow Now Platform Washington DC, Vancouver 및 이전 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 및 비교 로직 우회를 통해 Now Platform 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다

[권장 조치] ServiceNow 공식 보안 권고문을 참조하여 2024년 6월 패치 사이클에 릴리즈된 최신 패치 및 핫픽스를 즉시 적용하십시오

[영향 대상] ServiceNow Now Platform Vancouver 및 Washington DC 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 입력값 검증 취약점을 악용하여 Now Platform 컨텍스트 내에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] ServiceNow 공식 패치 및 핫픽스를 즉시 적용하고, 자체 호스팅(Self-Hosted) 환경의 경우 외부 접근 제어 및 침해 흔적(IoC) 분석을 수행하십시오

[영향 대상] GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 IP 카메라 및 비디오 서버 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의 시스템 명령을 실행하고, Mirai 등 IoT 봇넷에 감염시킬 수 있습니다

[권장 조치] 해당 장비는 EOL 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 격리하거나 신규 지원 장비로 교체하고 외부 접근을 차단해야 합니다

[영향 대상] Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 XML 문서를 전송하여 민감한 시스템 파일을 탈취하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB24-40)를 즉시 적용하거나, 최신 릴리스 버전으로 업그레이드하고 임시 완화 조치를 수행하십시오

[영향 대상] Progress Kemp LoadMaster OS (LMOS) 7.2.48.10 미만, 7.2.54.8 미만, 7.2.59.2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스를 통해 대상 시스템에 접근하여 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 보안 패치가 적용된 LMOS 버전(7.2.59.2, 7.2.54.8, 7.2.48.10 이상)으로 업그레이드하고 관리 인터페이스에 대한 외부 접근을 차단하십시오

[영향 대상] Atlassian Confluence Data Center 및 Server의 구버전 (8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행(RCE)할 수 있습니다.

[권장 조치] Atlassian에서 제공하는 최신 패치 버전(8.5.4 이상 또는 최신 LTS 버전)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Ivanti Connect Secure (9.x, 22.x) 및 Ivanti Policy Secure (9.x, 22.x) 게이트웨이 장비

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특수하게 조작된 HTTP 요청을 전송하여 운영체제 수준에서 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 제공된 XML 완화(Mitigation) 파일을 업로드하여 취약한 API 엔드포인트를 차단하십시오

[영향 대상] GitLab CE/EE 16.1 ~ 16.7.1 버전 (16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 미만 버전)

[파급 효과] 공격자가 인증되지 않은 임의의 이메일 주소로 비밀번호 재설정 링크를 전송받아 대상 계정을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 GitLab 인스턴스를 최신 패치 버전(16.1.6, 16.2.9, 16.3.7, 16.4.5, 16.5.6, 16.6.4, 16.7.2 이상)으로 업그레이드하고 다중 인증(MFA)을 강제 적용하십시오.

[영향 대상] Web UI 기능이 활성화되고 외부 인터넷에 노출된 Cisco IOS XE 소프트웨어 구동 장비

[파급 효과] 인증되지 않은 원격 공격자가 최상위 권한(Privilege 15) 계정을 생성한 후, 시스템 루트(Root) 권한을 획득하여 악성 임플란트를 설치하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Web UI 기능을 비활성화하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하고, 최신 권장 소프트웨어 버전으로 업그레이드를 수행하십시오