CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Server Update Services (WSUS)가 활성화된 모든 Windows Server 환경.

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 악성 데이터를 전송하여 대상 서버에서 시스템 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WSUS 포트(8530, 8531)에 대한 네트워크 접근을 신뢰할 수 있는 대역으로 제한하십시오.

[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 Hotfix 3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] SolarWinds 공식 권고에 따라 Web Help Desk 12.8.7 Hotfix 1 이상 버전으로 즉시 업그레이드를 적용하십시오

[영향 대상] 0.9.8.1205 미만 버전의 Control Web Panel (CWP, 구 CentOS Web Panel)

[파급 효과] 공격자가 유효한 비루트(non-root) 사용자 이름만 알고 있으면, 인증 없이 쉘 메타문자를 주입하여 대상 서버에서 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 즉시 CWP 버전을 0.9.8.1205 이상으로 업데이트하고, 외부로부터의 관리자 포트 접근을 제한하십시오

[영향 대상] Fortra GoAnywhere MFT의 License Servlet 구성 요소

[파급 효과] 인증되지 않은 공격자가 위조된 라이선스 응답 서명을 악용하여 임의의 객체를 역직렬화하고, 최종적으로 대상 서버에서 원격 명령을 실행(RCE)할 수 있습니다

[권장 조치] Fortra에서 제공하는 공식 보안 패치를 즉시 적용하고, 외부 인터넷으로부터의 관리자 및 라이선스 서블릿 인터페이스 접근을 차단하십시오

[영향 대상] WatchGuard Fireware OS 기반의 Firebox 장비 중 IKEv2 모바일 사용자 VPN 또는 동적 게이트웨이 피어를 사용하는 지사 간(BOVPN) VPN이 활성화된 환경 (과거 설정 후 삭제했으나 정적 피어 VPN이 남아있는 환경 포함)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 IKEv2 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] WatchGuard 공식 패치가 적용된 최신 Fireware OS 버전으로 즉시 업그레이드하고, 패치 적용 전까지 IKEv2 VPN 서비스를 일시 중단하거나 신뢰할 수 있는 IP로 접근을 제한할 것

[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반

[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행

[영향 대상] FreePBX 버전 15, 16, 17의 엔드포인트 모듈

[파급 효과] 인증되지 않은 외부 공격자가 관리자 권한을 획득하고 데이터베이스를 조작하여 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 FreePBX 엔드포인트 모듈을 패치 버전(15.0.66, 16.0.89, 17.0.3 이상)으로 업데이트하고 관리자 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] 특정 조건(Gateway/AAA 가상 서버 활성화, IPv6 바인딩된 HTTP/SSL/HTTP_QUIC 부하분산 서버, 또는 HDX 타입 CR 가상 서버)으로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 13.1, 14.1, 13.1-FIPS, NDcPP 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 대상 시스템에서 메모리 오버플로우를 유발하고, 이를 통해 원격 코드 실행(RCE)을 수행하거나 장비를 완전한 서비스 거부(DoS) 상태로 빠뜨릴 수 있습니다

[권장 조치] Citrix 공식 보안 권고(CTX694938)를 참조하여 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출 최소화 및 침해 흔적 분석을 수행하십시오

[영향 대상] Adobe Experience Manager (AEM) 버전 6.5.23 및 이하 버전 (특히 Forms 모듈 및 Struts DevMode 활성화 환경)

[파급 효과] 인증되지 않은 원격 공격자가 보안 메커니즘을 우회하고 대상 서버에서 임의의 시스템 명령 및 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-82)를 즉시 적용하고, 운영 환경에서 Struts DevMode 및 불필요한 개발자 도구를 비활성화하십시오

[영향 대상] 트렌드마이크로 Apex One (온프레미스) 관리 콘솔

[파급 효과] 인증되지 않은 원격 공격자가 악성 코드를 업로드하고 시스템 권한으로 임의 명령을 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] 트렌드마이크로 공식 보안 패치(KA-0020652)를 즉시 적용하고 관리 콘솔에 대한 외부 접근을 차단하십시오

[영향 대상] Laravel Livewire v3.0.0 이상 v3.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특정 컴포넌트 속성 업데이트 메커니즘을 악용하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Livewire 패키지를 안전한 최신 버전인 v3.6.4 이상으로 업데이트하십시오

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전의 사용자 및 관리자 웹 인터페이스

[파급 효과] 인증되지 않은 공격자(익명 FTP 계정 포함)가 세션 파일에 임의의 Lua 코드를 주입하여 시스템 최고 권한(root 또는 SYSTEM)으로 원격 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Wing FTP Server를 최신 안전 버전(7.4.4 이상)으로 업그레이드하고, 패치 적용 전까지 외부 웹 관리 인터페이스 노출을 차단하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] Dassault Systèmes DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지.

[파급 효과] 공격자가 특수하게 조작된 직렬화 데이터를 전송할 경우, 인증 없이 대상 서버에서 시스템 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부망 노출을 차단하며, 침해 지표(IoC) 로그 분석을 수행하십시오.

[영향 대상] Roundcube Webmail 1.5.10 미만 버전 및 1.6.x 1.6.11 미만 버전

[파급 효과] 인증된 공격자가 URL의 _from 매개변수를 조작하여 임의의 PHP 객체 역직렬화를 유도하고, 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Roundcube Webmail을 최신 패치 버전(1.5.10 또는 1.6.11 이상)으로 즉시 업그레이드하십시오

[영향 대상] FortiCamera, FortiMail, FortiNDR, FortiRecorder, FortiVoice 등 다수의 Fortinet 어플라이언스 제품군

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 쿠키 헤더를 전송하여 대상 시스템에서 임의 코드를 실행하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부로부터의 관리 인터페이스 접근을 차단하십시오