CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2025-304069.8/CRITICALEPSS 94.3%CISA KEV 등재

2025-04-03

Gladinet CentreStack 하드코딩된 machineKey 사용으로 인한 원격 코드 실행(RCE) 취약점 (CVE-2025-30406) 긴급 보안 권고

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

CVE-2016-44379.8/CRITICALEPSS 93.0%CISA KEV 등재

2016-06-07

[영향 대상] Apache Shiro 1.2.5 미만 버전을 사용하는 모든 Java 애플리케이션

[파급 효과] 공격자가 기본 설정된 하드코딩된 암호화 키를 악용하여 악성 직렬화 객체를 전송함으로써 대상 서버에서 원격 코드 실행(RCE) 및 접근 통제 우회를 수행할 수 있습니다

[권장 조치] Apache Shiro 버전을 1.2.5 이상으로 즉시 업그레이드하고, RememberMe 서비스에 고유하고 안전한 무작위 암호화 키를 명시적으로 설정하십시오