CVE 취약점 권고문 데이터베이스

[영향 대상] Dell RecoverPoint for Virtual Machines 6.0.3.1 HF1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 계정 정보를 악용하여 대상 시스템의 운영체제(OS)에 루트(root) 권한으로 접근하고 지속성을 확보할 수 있습니다

[권장 조치] 신속히 최신 보안 패치 버전(6.0.3.1 HF1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오

[영향 대상] 16.12.10420.56791 미만 버전의 Gladinet CentreStack 및 Triofox 솔루션

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 AES 키를 악용하여 임의의 로컬 파일을 읽고, 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(16.12.10420.56791 이상)으로 업데이트하고 외부 노출 엔드포인트에 대한 접근을 제한하십시오

[영향 대상] Gladinet CentreStack 16.1.10296.56315 이하 버전

[파급 효과] 하드코딩된 machineKey를 악용한 역직렬화(Deserialization) 공격으로 인증 없이 서버 권한의 원격 코드 실행(RCE)이 가능하며, 실제 야생(In-the-Wild)에서 악용 중입니다

[권장 조치] 즉시 최신 패치 버전(16.4.10315.56368 이상)으로 업데이트하거나 web.config 파일에서 하드코딩된 machineKey를 수동으로 제거하십시오

[영향 대상] Cisco Smart Licensing Utility (CSLU) 2.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 정적 관리자 계정 정보를 이용하여 CSLU 애플리케이션 API에 대한 완전한 관리자 권한을 획득할 수 있습니다

[권장 조치] 즉시 CSLU 버전을 2.3.0 이상으로 업그레이드하고, 패치 적용 전까지 방화벽을 통해 CSLU API 포트(기본 TCP 8443 등)로의 외부 접근을 차단하십시오

[영향 대상] SolarWinds Web Help Desk (WHD) 12.8.3 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 악용하여 내부 기능에 접근하고 데이터를 무단으로 수정할 수 있습니다.

[권장 조치] 즉시 공식 핫픽스(12.8.3 Hotfix 2 이상)를 적용하고, 외부망 노출을 차단하십시오.

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전

[파급 효과] 인증되지 않은 원격 공격수가 하드코딩된 자격 증명을 악용하고 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 제조사 지원이 완전히 종료되었으므로 즉시 네트워크에서 분리하고 신규 장비로 교체할 것을 강력히 권고함

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전.

[파급 효과] 공격자가 인증 없이 원격에서 하드코딩된 계정 정보를 이용하여 시스템 관리자 권한을 획득하고 임의의 명령을 실행할 수 있습니다.

[권장 조치] 해당 제품군은 수명 주기(EOL)가 만료되어 패치가 제공되지 않으므로, 즉시 장비 사용을 중단하고 대체 장비로 교체하거나 외부 네트워크 접속을 완전히 차단해야 합니다.

[영향 대상] Unitronics VisiLogic 9.9.00 미만 버전을 사용하는 Vision 및 Samba PLC/HMI 장치

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 기본 관리자 자격 증명을 악용하여 장치의 완전한 제어권을 획득할 수 있음

[권장 조치] VisiLogic 소프트웨어를 9.9.00 이상으로 업그레이드하고, 기본 비밀번호 변경 및 외부 인터넷 노출 차단 조치를 즉시 수행해야 함

[영향 대상] Questions for Confluence 앱 버전 2.7.34, 2.7.35, 3.0.2가 설치된 Confluence Server 및 Data Center 환경

[파급 효과] 공격자가 하드코딩된 계정('disabledsystemuser') 정보를 악용하여 인증 없이 시스템에 로그인하고, 내부의 모든 기밀 문서 및 데이터를 탈취할 수 있습니다

[권장 조치] Questions for Confluence 앱을 최신 안전한 버전으로 업데이트하거나, 활성화된 'disabledsystemuser' 계정을 즉시 비활성화/삭제하십시오

[영향 대상] EyesOfNetwork 5.3 버전 및 하위 릴리즈

[파급 효과] 기본 설치 시 동일한 API 키가 하드코딩되어 있어, 공격자가 관리자 액세스 토큰을 예측 및 생성하여 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] API 구성 파일 내 하드코딩된 키를 고유한 무작위 문자열로 변경하고, 최신 보안 패치가 적용된 버전으로 업그레이드하십시오