CVE 취약점 권고문 데이터베이스

[영향 대상] Joomla CMS에서 사용되는 JCE(Joomla Content Editor) 확장 기능의 취약한 버전

[파급 효과] 인증되지 않은 외부 공격자가 임의의 에디터 프로필을 생성하고, 이를 통해 악성 PHP 스크립트를 업로드하여 대상 서버의 제어권을 완전히 탈취(RCE)할 수 있습니다

[권장 조치] JCE 개발사가 배포한 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 웹 애플리케이션 방화벽(WAF)을 통해 비정상적인 프로필 생성 요청을 차단하십시오

[영향 대상] 네트워크 접근이 가능한 환경에서 동작하는 Ubiquiti UniFi OS 구동 장비 전체

[파급 효과] 인증되지 않은 공격자가 네트워크를 통해 대상 장비에 접근하여 시스템 설정을 무단 변경하고, 최고 권한을 획득하여 내부 네트워크 침투 및 봇넷에 악용될 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 외부 인터넷에 노출된 관리 인터페이스를 차단하며, 비인가 접근 시도를 모니터링하십시오

[영향 대상] Fortinet FortiClientEMS 버전 7.4.5 및 7.4.6

[파급 효과] 인증되지 않은 원격의 공격자가 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 코드나 명령을 실행할 수 있습니다.

[권장 조치] Fortinet 공식 패치(7.4.7 이상 버전)를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 방화벽 정책을 강화하십시오.

[영향 대상] Oracle Fusion Middleware 제품군 중 Oracle HTTP Server 및 WebLogic Server Proxy Plug-in (Apache HTTP Server 및 IIS용 플러그인 포함) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 중요 데이터를 무단 생성, 삭제, 수정하거나 전체 권한을 탈취할 수 있으며, 타 시스템으로 공격 범위가 확장될 수 있습니다 (CVSS 10.0, Scope Change 발생).

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하여 패치를 완료하고, 패치 적용 전까지 WAF 규칙 적용 및 비정상적인 HTTP 요청 헤더 필터링을 수행하십시오.

[영향 대상] EyouCMS 1.7.1 및 5.0 이하 버전의 Member Avatar Handler 컴포넌트.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드하거나 로컬 파일을 포함하여 대상 서버에서 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 취약한 API 엔드포인트에 대한 외부 접근을 차단하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하며, 벤더사의 공식 패치 릴리즈를 모니터링하십시오.

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 악성 파일을 업로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 파일 업로드 경로에 대한 실행 권한을 제거하고, 파일 확장자 검증 로직을 강화하거나 최신 패치를 적용하십시오

[영향 대상] code-projects Content Management System 1.0 버전의 /admin/edit_posts.php 구성 요소.

[파급 효과] 공격자가 인증을 우회하여 악성 PHP 웹셸을 업로드하고, 대상 웹 서버에서 원격으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 업로드 파일 확장자 검증 로직을 추가하고, 업로드 디렉터리의 실행 권한을 제거하거나 웹 방화벽(WAF) 규칙을 적용하십시오.

[영향 대상] Triofox 16.7.10368.56560 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 초기 설정 페이지에 다시 접근하여 관리자 권한을 획득하거나 시스템 설정을 임의로 변경할 수 있습니다.

[권장 조치] Triofox 버전을 최신 패치 버전인 16.7.10368.56560 이상으로 즉시 업그레이드하십시오.

[영향 대상] CVE-2025-24989 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially byp...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] SonicWall Gen 5, Gen 6 방화벽 장비 전체 및 SonicOS 7.0.1-5035 이하 버전을 실행 중인 Gen 7 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 방화벽 관리 인터페이스에 접근하여 내부 리소스에 무단 액세스하거나, 특정 조건에서 방화벽 장비를 강제로 다운(Crash)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

[권장 조치] SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다

[영향 대상] Java 8 및 Java 11 환경에서 실행되는 Apache HugeGraph-Server 1.0.0 이상 1.3.0 미만 버전

[파급 효과] 공격자가 인증을 우회하고 Gremlin 쿼리 엔진을 통해 대상 서버에서 임의의 시스템 명령을 실행하여 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apache HugeGraph-Server를 최신 안전 버전(1.3.0 이상)으로 업그레이드하고, Java 11 환경 적용 및 사용자 인증(Auth System) 활성화를 즉시 수행하십시오

[영향 대상] Citrix ShareFile Storage Zones Controller 5.11.24 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 암호화 패딩 오라클 취약점을 악용하여 임의의 파일을 업로드하고 시스템 권한으로 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 영향받는 시스템을 즉시 최신 패치 버전(5.11.24 이상)으로 업그레이드하고, 외부 노출을 차단하십시오

[영향 대상] CVE-2023-27350 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentic...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] 5.11.20 미만 버전의 Citrix ShareFile Storage Zones Controller

[파급 효과] 인증되지 않은 원격 공격자가 적절한 권한 검증 없이 스토리지 컨트롤러를 완전히 장악하고 내부 데이터 탈취 및 임의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 시스템을 즉시 최신 패치 버전(5.11.20 이상)으로 업그레이드하고 외부 노출 경로를 차단하십시오

[영향 대상] QNAP NAS 운영체제 QTS 및 3.0.3 미만 버전의 Helpdesk 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 부적절한 접근 제어 설정을 악용하여 시스템 권한을 획득하거나 민감한 정보에 접근할 수 있습니다

[권장 조치] QTS 운영체제를 최신 버전으로 업데이트하고, Helpdesk 애플리케이션을 3.0.3 이상 버전으로 즉시 업그레이드하십시오

[영향 대상] Windows용 Citrix Workspace App 1904 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 부적절한 접근 제어 메커니즘을 악용하여 대상 시스템에서 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전의 클라이언트를 즉시 최신 안전 버전(1904 이상)으로 업데이트하고, 미패치 자산에 대한 네트워크 접근을 제한하십시오

[영향 대상] Sonatype Nexus Repository Manager 3.15.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 Groovy 스크립트를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 버전을 사용 중인 경우 즉시 최신 안정 버전(3.15.0 이상)으로 업그레이드하고, 즉각적인 패치가 어려운 경우 외부 접근을 차단하십시오

[영향 대상] Kaseya VSA R9.3 (9.3.0.35 미만), R9.4 (9.4.0.36 미만), R9.5 (9.5.0.5 미만) 버전

[파급 효과] 인증되지 않은 원격 공격자가 관리 대상인 모든 엔드포인트 기기에서 시스템 권한으로 임의의 PowerShell 스크립트를 실행하고 제어권을 탈취할 수 있습니다

[권장 조치] 즉시 Kaseya VSA 서버를 최신 패치 버전(9.3.0.35, 9.4.0.36, 9.5.0.5 이상)으로 업데이트하고 외부 노출을 제한하십시오

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] ProFTPD 1.3.5 버전에서 mod_copy 모듈이 활성화된 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 서버 내 임의 파일을 복사하거나 덮어써서 민감 정보를 탈취하고 최종적으로 원격 코드 실행(RCE) 가능

[권장 조치] ProFTPD를 1.3.5a 이상 최신 버전으로 업데이트하거나 proftpd.conf 설정에서 mod_copy 모듈 비활성화