CVE 취약점 권고문 데이터베이스

[영향 대상] Dell RecoverPoint for Virtual Machines 6.0.3.1 HF1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 계정 정보를 악용하여 대상 시스템의 운영체제(OS)에 루트(root) 권한으로 접근하고 지속성을 확보할 수 있습니다

[권장 조치] 신속히 최신 보안 패치 버전(6.0.3.1 HF1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오

[영향 대상] BeyondTrust Remote Support(RS) 및 구버전 Privileged Remote Access(PRA) 솔루션.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 'site' 사용자 권한으로 임의의 OS 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 IP 접근 제어 및 WAF 룰을 활성화하십시오.

[영향 대상] Fortinet FortiClientEMS 7.4.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스를 장악하고 시스템 권한으로 임의의 코드나 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 EMS 관리 포트 접근을 차단하십시오.

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 임의의 코드를 실행하여 대상 시스템의 전체 제어권을 획득할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 통제를 강화하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 악의적인 코드를 주입하고 실행하여 대상 시스템의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 보안 업데이트를 즉시 적용하고 외부 노출 인터페이스를 제한하십시오

[영향 대상] SolarWinds Web Help Desk (WHD) 2026.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 호스트 시스템에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 SolarWinds Web Help Desk 최신 패치 버전(2026.1 이상)으로 업그레이드를 수행하고 외부 노출 포트를 차단하십시오

[영향 대상] FortiCloud SSO 인증이 활성화된 FortiOS, FortiManager, FortiAnalyzer, FortiProxy, FortiWeb, FortiNAC-F 장비

[파급 효과] FortiCloud 계정 및 등록된 장비를 보유한 공격자가 다른 계정에 등록된 대상 장비에 무단 로그인하여 완전한 관리자 권한을 획득할 수 있음 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 FortiCloud SSO 관리자 로그인 기능을 비활성화하십시오

[영향 대상] Build 9511 미만 버전의 SmarterTools SmarterMail 메일 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 악성 HTTP 서버를 통해 대상 시스템에서 임의의 OS 명령어를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] SmarterMail을 최신 안정 버전(Build 9511 이상)으로 즉시 업그레이드하고 외부 방화벽에서 관리자 포트 접근을 제한하십시오

[영향 대상] docling-core v2.21.0 이상 v2.48.4 미만 버전 중, pyyaml v5.4 미만 버전을 함께 사용하는 환경

[파급 효과] 공격자가 조작한 악성 YAML 데이터를 load_from_yaml() 메서드로 처리할 경우, 대상 서버에서 임의의 파이썬 코드가 실행될 수 있습니다

[권장 조치] docling-core 버전을 v2.48.4 이상으로 업그레이드하거나, pyyaml 패키지를 v5.4 이상으로 업데이트하십시오

[영향 대상] 빌드 9511 미만의 모든 SmarterTools SmarterMail 버전

[파급 효과] 인증되지 않은 공격자가 시스템 관리자 계정의 비밀번호를 강제로 재설정하여 관리자 권한을 탈취하고, 내장 관리 기능을 통해 호스트 OS에서 SYSTEM 또는 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 즉시 SmarterMail을 빌드 9511 이상 최신 버전으로 업데이트하고, 패치 적용 전까지 외부로부터의 관리자 API 접근을 차단하십시오

[영향 대상] Sangfor Operation and Maintenance Security Management System (운영 및 유지보수 보안 관리 시스템) 3.0.12 이하 버전

[파급 효과] 공격자가 원격에서 인증 없이 비밀번호 재설정 로직을 우회하여 관리자 또는 사용자 계정의 권한을 탈취하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 취약한 엔드포인트에 대한 외부 접근을 즉시 차단하고, 방화벽 정책을 통해 신뢰할 수 있는 IP 대역으로만 접근을 제한하십시오

[영향 대상] Sangfor Operation and Maintenance Management System 3.0.12 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 엔드포인트에 대한 외부 접근을 차단하고, 방화벽 규칙을 적용하며, 벤더사의 공식 패치 배포 여부를 지속적으로 모니터링하십시오

[영향 대상] Appsmith v1.94 이하 버전에서 공개(Public) 설정된 애플리케이션

[파급 효과] 인증되지 않은 외부 공격자가 API 요청 파라미터 조작을 통해 개발 중인 미게시(Edit-mode) 쿼리 및 API를 임의로 실행하여 민감한 내부 데이터에 접근하거나 부작용(Side-effect)을 유발할 수 있습니다

[권장 조치] 공식 패치가 발표되기 전까지 공개 애플리케이션의 접근 권한을 제한하고, 리버스 프록시(Nginx 등) 또는 WAF를 통해 특정 API 경로에 대한 요청 파라미터를 검증 및 차단하십시오

[영향 대상] Grist 1.7.9 미만 버전에서 GRIST_SANDBOX_FLAVOR 환경 변수를 pyodide로 설정하여 운영 중인 자체 호스팅(Self-managed) 인프라

[파급 효과] 공격자가 악성 수식이 포함된 스프레드시트 문서를 업로드하고 사용자가 이를 열도록 유도할 경우, Grist 호스트 서버에서 임의의 시스템 프로세스를 실행할 수 있습니다

[권장 조치] Grist 버전을 1.7.9 이상으로 즉시 업그레이드하거나, 환경 변수 설정을 gvisor로 변경하여 강력한 커널 수준 격리를 적용하십시오

[영향 대상] GNU Inetutils 2.7 이하 버전의 telnetd 서비스를 실행 중인 리눅스 및 유닉스 계열 시스템.

[파급 효과] 공격자가 인증 절차 없이 USER 환경 변수에 '-f root' 값을 주입하여 대상 시스템의 root 권한을 완전히 탈취할 수 있습니다.

[권장 조치] 최신 패치가 적용된 버전으로 업데이트하거나, telnetd 서비스를 즉시 중단하고 SSH 등 안전한 대체 프로토콜로 전환하십시오.

[영향 대상] Oracle Fusion Middleware 제품군 중 Oracle HTTP Server 및 WebLogic Server Proxy Plug-in (Apache HTTP Server 및 IIS용 플러그인 포함) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터를 무단 생성, 삭제, 수정하거나 전체 권한을 탈취할 수 있으며, 타 시스템으로 공격 범위가 확장될 수 있습니다 (CVSS 10.0, Scope Change 발생).

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하여 패치를 완료하고, 패치 적용 전까지 WAF 규칙 적용 및 비정상적인 HTTP 요청 헤더 필터링을 수행하십시오.

[영향 대상] birkir prime 0.4.0.beta.0 이하 버전의 /graphql 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 대규모 배치 쿼리를 전송하여 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] GraphQL 요청 크기 및 배치 처리 제한 설정을 적용하고, WAF를 통해 비정상적인 대규모 요청을 차단하십시오

[영향 대상] FreeRDP 3.21.0 미만 버전의 클라이언트 라이브러리 및 이를 사용하는 애플리케이션

[파급 효과] 악의적인 RDP 서버에 연결 시, 클라이언트 메모리 손상 및 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 발생 가능

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 X11 기반 RDP 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 메모리 손상(UAF)이 발생하여 비정상 종료(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 적용

[영향 대상] FreeRDP 3.21.0 미만 버전을 사용하는 모든 클라이언트 환경

[파급 효과] 악의적인 RDP 서버에 연결 시 클라이언트 측에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있음

[권장 조치] FreeRDP 버전을 최신 패치 버전인 3.21.0 이상으로 즉시 업그레이드 수행