CVE 취약점 권고문 데이터베이스

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (2.4.7 이하)

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 고객 정보 탈취 및 상점 제어권 장악 가능

[권장 조치] Adobe 공식 보안 패치(APSB26-92) 즉시 적용 및 관리자 경로(/admin) 접근 제한 설정

[영향 대상] Adobe Experience Manager (AEM) 버전 6.5.23 및 이하 버전 (특히 Forms 모듈 및 Struts DevMode 활성화 환경)

[파급 효과] 인증되지 않은 원격 공격자가 보안 메커니즘을 우회하고 대상 서버에서 임의의 시스템 명령 및 코드를 실행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB25-82)를 즉시 적용하고, 운영 환경에서 Struts DevMode 및 불필요한 개발자 도구를 비활성화하십시오

[영향 대상] Apache OFBiz 18.12.14 및 이전 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 권한으로 임의의 스크린 렌더링 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Apache OFBiz 최신 안정 버전인 18.12.15 이상으로 업그레이드를 수행하십시오

[영향 대상] Atlassian Confluence Data Center 및 Server 온프레미스(Self-Hosted) 전 버전. (Atlassian Cloud 환경은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 Confluence 설정을 초기화하고 관리자 계정을 생성하여 시스템의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.

[권장 조치] 즉시 Atlassian 공식 패치 버전으로 업그레이드하거나, 패치 적용 전까지 외부 웹 서버(Nginx 등) 설정을 통해 취약한 엔드포인트(/setup/*)로의 접근을 차단하십시오.

[영향 대상] Cisco Adaptive Security Appliance (ASA) 및 Firepower Threat Defense (FTD) 소프트웨어의 원격 액세스 VPN(RAVPN) 기능.

[파급 효과] 인증, 인가, 계정 관리(AAA)의 부적절한 분리로 인해 공격자가 유효한 계정 정보를 식별하거나 권한 없는 SSL VPN 세션을 수립할 수 있습니다.

[권장 조치] Cisco 공식 패치를 적용하거나, 기본 연결 프로필(DefaultWEBVPNGroup)의 인증을 루프백 인터페이스로 라우팅하고 다중 요소 인증(MFA)을 강제 적용하십시오.

[영향 대상] Ivanti MobileIron Sentry 9.18.0 및 이하 버전의 MICS(Mobile IT Connector System) 관리자 포털

[파급 효과] 공격자가 인증을 우회하여 관리자 인터페이스에 접근하고, 시스템 권한으로 임의의 명령을 실행하여 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] 즉시 Ivanti 공식 보안 패치를 적용하고, 외부 인터넷으로부터 MICS 포털(기본 8443 포트)로의 접근을 차단하십시오

[영향 대상] Cacti 1.2.x 버전군 중 1.2.22 이하 버전 및 1.3.x 개발 버전군

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 헤더 변조를 통해 인증을 우회하고, 시스템 권한으로 임의의 OS 명령어를 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] Cacti 공식 패치 버전인 1.2.23 이상으로 즉시 업그레이드하고, 외부 노출된 모니터링 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] QNAP NAS 기기에서 구동되는 Photo Station 특정 버전 및 QTS 운영체제 환경

[파급 효과] 인증되지 않은 원격 공격자가 접근 제어를 우회하여 시스템 권한을 획득하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] QNAP Photo Station 및 QTS를 제조사 공식 최신 보안 패치 버전으로 즉시 업데이트하십시오