CVE 취약점 권고문 데이터베이스

[영향 대상] Oray Pugongying X5 Pro 라우터 7.6.1 이하 버전

[파급 효과] 낮은 권한을 가진 계정(Restricted Account)이 API 권한 검증 우회를 통해 공장 초기화(Factory Reset) 등 민감한 관리자 기능을 원격으로 실행할 수 있습니다

[권장 조치] 취약한 API 엔드포인트에 대한 외부 접근을 차단하고, 벤더사의 공식 패치가 제공되기 전까지 임시 완화 조치(ACL 설정 및 관리 페이지 비활성화)를 적용하십시오

[영향 대상] LiteSpeed User-End cPanel 플러그인 2.4.5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 Redis 활성화/비활성화 기능의 처리 미흡을 악용하여 루트(root) 권한을 획득할 수 있으며, 실제 침해 사고가 보고되었습니다.

[권장 조치] 즉시 플러그인을 권장 최소 버전인 2.4.7 이상으로 업데이트하고, 제공된 명령어를 통해 침해 지표(IoC)를 검사하십시오.