CVE 취약점 권고문 데이터베이스

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] MLflow 버전 3.3.0 이상 3.15.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 자격 증명 및 데이터를 탈취할 수 있습니다.

[권장 조치] MLflow 버전을 3.15.0 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부 웹훅 테스트 엔드포인트 접근을 제한하십시오.

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] Kestra 오픈소스 버전 1.0.45 미만 및 1.3.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 인증 필터를 우회하여 임의의 워크플로우를 생성 및 실행하고, 컨테이너 내부에서 root 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Kestra 버전을 즉시 1.0.45 또는 1.3.21 이상으로 업그레이드하십시오

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 내부 API를 호출하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 심각한 위험이 존재합니다

[권장 조치] 최신 패치 버전을 적용하거나, 소스코드 내 HtmlUtil.java의 URL 검증 로직을 강화하고, WAF를 통해 내부 IP 대역으로의 아웃바운드 요청을 차단하십시오

[영향 대상] Apache HTTP Server 2.4.48 및 이전 버전에서 mod_proxy 모듈을 활성화하여 사용하는 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI 요청을 전송하여, 내부망의 비공개 리소스에 접근하거나 임의의 외부 서버로 트래픽을 프록시하도록 강제할 수 있습니다 (SSRF)

[권장 조치] Apache HTTP Server 버전을 2.4.49 이상으로 즉시 업그레이드하거나, 패치 적용 전까지 mod_proxy 설정을 비활성화 또는 제한하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스 환경

[파급 효과] 공격자가 인증을 우회하여 시스템 권한(SYSTEM)으로 임의의 PowerShell 명령 및 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 외부 노출 포트를 제한하십시오

[영향 대상] VMware vCenter Server 6.5, 6.7, 7.0 버전에서 기본 활성화된 Virtual SAN Health Check 플러그인

[파급 효과] 공격자가 443 포트 네트워크 접근만으로 대상 OS에서 최고 권한(root)으로 임의 명령을 실행할 수 있음

[권장 조치] 즉시 공식 보안 패치를 적용하거나, 패치가 불가능한 경우 vSAN Health Check 플러그인을 비활성화 처리

[영향 대상] F5 BIG-IP (16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x) 및 BIG-IQ (7.1.0.x, 7.0.0.x) 장비의 iControl REST 관리 인터페이스.

[파급 효과] 공격자가 인증을 거치지 않고 네트워크를 통해 대상 장비에 원격으로 임의의 시스템 명령을 실행하여 장비의 완전한 제어권을 탈취할 수 있습니다.

[권장 조치] F5 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드하고, 외부망에서 iControl REST 포트(TCP 443)로의 직접적인 접근을 차단하십시오.

[영향 대상] 온프레미스(On-Premises) Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 요청을 위조하여 Exchange 백엔드 서버에 임의의 명령을 전송하고, 메일함 데이터 탈취 및 추가 취약점 연계를 통한 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS 재작성 규칙을 통해 외부로부터의 악성 요청을 차단해야 합니다

[영향 대상] Accellion FTA 9_12_411 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 POST 요청을 전송하여 내부 네트워크 자원에 접근하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Accellion FTA 버전을 9_12_416 이상으로 즉시 업그레이드하고 외부 인터넷으로부터의 접근을 차단하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7 미만 버전 중 WebEx zimlet이 설치되고 zimlet JSP가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 SSRF(서버 측 요청 위조)를 통해 내부 네트워크 자원에 접근하고 민감한 데이터를 탈취하거나 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 8.8.15 Patch 7 이상 최신 버전으로 즉시 업그레이드하거나, 사용하지 않는 WebEx zimlet을 비활성화 및 삭제하십시오