CVE 취약점 권고문 데이터베이스

[영향 대상] Grist 1.7.9 미만 버전에서 GRIST_SANDBOX_FLAVOR 환경 변수를 pyodide로 설정하여 운영 중인 자체 호스팅(Self-managed) 인프라

[파급 효과] 공격자가 악성 수식이 포함된 스프레드시트 문서를 업로드하고 사용자가 이를 열도록 유도할 경우, Grist 호스트 서버에서 임의의 시스템 프로세스를 실행할 수 있습니다

[권장 조치] Grist 버전을 1.7.9 이상으로 즉시 업그레이드하거나, 환경 변수 설정을 gvisor로 변경하여 강력한 커널 수준 격리를 적용하십시오

[영향 대상] EasyCMS 1.6 및 이하 버전의 '/UserAction.class.php' 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 '_order' 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 공식 패치가 부재하므로 웹 애플리케이션 방화벽(WAF) 규칙을 적용하여 악성 쿼리를 차단하고, 소스 코드 내 SQL 쿼리 매개변수화(Parameterization)를 수동으로 적용하십시오.

[영향 대상] FeMiner wms 커밋 버전 9cad1f1b179a98b9547fd003c23b07c7594775fa 이하 전체 버전

[파급 효과] 인증되지 않은 원격 공격자가 Username 매개변수를 조작하여 데이터베이스를 탈취하거나 임의의 SQL 명령을 실행할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화 질의(Parameterized Query)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 페이로드를 차단하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 관리자 페이지 (/Administrator/PHP/AdminViewSongs.php)

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나 관리자 권한을 획득할 수 있는 심각한 위험이 존재합니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 외부 노출이 불필요한 관리자 경로에 대한 접근 제어를 즉시 강화하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 /FrontEnd/Albums.php 페이지

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나 시스템을 완전히 장악할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 패턴을 차단하십시오

[영향 대상] code-projects Online Music Site 1.0 버전의 /login.php 페이지

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 인증을 우회하고 데이터베이스의 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 페이로드를 차단하십시오

[영향 대상] Campcodes Supplier Management System 1.0 버전의 /retailer/edit_profile.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 txtRetailerAddress 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] code-projects Online Product Reservation System 1.0 버전의 /handgunner-administrator/register_code.php 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 사용자 등록 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 시스템 권한을 획득할 수 있습니다

[권장 조치] 입력값 검증 및 매개변수화된 쿼리(Prepared Statements)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 패턴을 차단하십시오

[영향 대상] code-projects Content Management System (CMS) 1.0 버전의 /pages.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나, 데이터베이스 권한에 따라 원격 코드 실행(RCE)까지 연계할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 입력값 검증 및 매개변수화 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] code-projects Content Management System 1.0 버전

[파급 효과] 인증되지 않은 원격 공격자가 'del' 매개변수를 조작하여 데이터베이스를 완전히 장악하고, 민감한 정보를 탈취하거나 원격 코드를 실행할 수 있습니다

[권장 조치] 취약한 스크립트에 대한 외부 접근을 차단하고, 입력값 검증 및 매개변수화된 쿼리(Prepared Statement)를 적용하십시오

[영향 대상] code-projects Content Management System (CMS) 1.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 search.php의 'Value' 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나, 관리자 권한 획득 및 시스템 제어권을 장악할 수 있습니다.

[권장 조치] 입력값 검증 및 매개변수화 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 패턴을 차단하십시오.

[영향 대상] itsourcecode School Management System 1.0 버전의 /student/index.php 페이지.

[파급 효과] 인증되지 않은 원격 공격자가 ID 매개변수를 조작하여 데이터베이스의 민감한 정보를 탈취하거나, 데이터베이스 권한에 따라 원격 코드 실행(RCE)까지 연계할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 입력값 검증 및 매개변수화 쿼리(Prepared Statement)를 적용하고, 웹 애플리케이션 방화벽(WAF)을 통해 악성 SQL 인젝션 페이로드를 차단하십시오.

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Atlassian Confluence Data Center 및 Server의 구버전 (8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행(RCE)할 수 있습니다.

[권장 조치] Atlassian에서 제공하는 최신 패치 버전(8.5.4 이상 또는 최신 LTS 버전)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Cacti 1.2.x 버전군 중 1.2.22 이하 버전 및 1.3.x 개발 버전군

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 헤더 변조를 통해 인증을 우회하고, 시스템 권한으로 임의의 OS 명령어를 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] Cacti 공식 패치 버전인 1.2.23 이상으로 즉시 업그레이드하고, 외부 노출된 모니터링 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] GLPI 10.0.2 이하 버전 및 내장된 htmLawed 모듈

[파급 효과] 인증되지 않은 원격 공격자가 임의의 PHP 코드를 주입하고 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] GLPI 버전을 10.0.3 이상으로 즉시 업그레이드하거나, 취약한 테스트 스크립트 파일(htmLawedTest.php)을 삭제하십시오

[영향 대상] vBulletin 버전 5.5.4부터 5.6.2까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] vBulletin 공식 보안 패치를 즉시 적용하거나, 취약한 PHP 템플릿 렌더링 모듈에 대한 접근을 차단하십시오

[영향 대상] Jira Server 및 Data Center 4.4.0 이상 8.2.3 미만의 특정 장기 지원(LTS) 및 일반 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 이메일 템플릿 처리 로직을 악용하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Atlassian 공식 패치가 적용된 최신 보안 버전(7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Oracle WebLogic Server 버전 10.3.6.0.0 및 12.1.3.0.0

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 요청을 통해 대상 서버의 제어권을 완전히 탈취하고 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 사용하지 않는 wls9-async 및 wls-wsat 컴포넌트를 비활성화/삭제하십시오