CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2026-09-30
Cisco Catalyst SD-WAN Manager 인증 우회 및 관리자 권한 탈취 취약점 (CVE-2026-76504) 보안 권고
[영향 대상] Cisco Catalyst SD-WAN Manager (구 vManage) 소프트웨어
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 인증을 우회하고 관리자(admin) 권한으로 시스템에 완전한 접근 권한 획득 가능
[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 관리 인터페이스에 대한 외부 노출 최소화 및 ACL 설정
2025-07-18
CrushFTP AS2 검증 미흡으로 인한 원격 관리자 권한 획득 취약점 (CVE-2025-54309) 보안 권고
[영향 대상] DMZ 프록시 기능을 사용하지 않는 CrushFTP 10 (10.8.5 미만 버전) 및 CrushFTP 11 (11.3.4_23 미만 버전)
[파급 효과] 인증되지 않은 원격 공격자가 HTTPS를 통해 AS2 검증 로직을 우회하여 서버의 완전한 관리자(Admin) 권한을 획득할 수 있으며, 실제 침해 사고가 발생하고 있습니다.
[권장 조치] 즉시 CrushFTP 최신 패치 버전(10.8.5 또는 11.3.4_23 이상)으로 업그레이드하고, 즉각적인 패치가 어려운 경우 DMZ 프록시 활성화 또는 IP 기반 접근 제어를 적용하십시오.