CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2025-07-18
CrushFTP AS2 검증 미흡으로 인한 원격 관리자 권한 획득 취약점 (CVE-2025-54309) 보안 권고
[영향 대상] DMZ 프록시 기능을 사용하지 않는 CrushFTP 10 (10.8.5 미만 버전) 및 CrushFTP 11 (11.3.4_23 미만 버전)
[파급 효과] 인증되지 않은 원격 공격자가 HTTPS를 통해 AS2 검증 로직을 우회하여 서버의 완전한 관리자(Admin) 권한을 획득할 수 있으며, 실제 침해 사고가 발생하고 있습니다.
[권장 조치] 즉시 CrushFTP 최신 패치 버전(10.8.5 또는 11.3.4_23 이상)으로 업그레이드하고, 즉각적인 패치가 어려운 경우 DMZ 프록시 활성화 또는 IP 기반 접근 제어를 적용하십시오.
2023-10-16
Cisco IOS XE Web UI 원격 권한 상승 및 시스템 장악 취약점 (CVE-2023-20198)
[영향 대상] Web UI 기능이 활성화되고 외부 인터넷에 노출된 Cisco IOS XE 소프트웨어 구동 장비
[파급 효과] 인증되지 않은 원격 공격자가 최상위 권한(Privilege 15) 계정을 생성한 후, 시스템 루트(Root) 권한을 획득하여 악성 임플란트를 설치하고 장비를 완전히 장악할 수 있습니다
[권장 조치] 즉시 Web UI 기능을 비활성화하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하고, 최신 권장 소프트웨어 버전으로 업그레이드를 수행하십시오