CVE 취약점 권고문 데이터베이스

[영향 대상] Gitea 1.27.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 diffpatch API를 통해 악성 Git Hook을 설치하고 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Gitea 인스턴스를 최신 보안 패치가 적용된 1.27.1 이상 버전으로 즉시 업데이트하고, Git Hook 기능을 비활성화하십시오.

[영향 대상] TrueConf Server 버전 5.3.0 ~ 5.3.9, 5.4.0 ~ 5.4.9, 5.5.0 ~ 5.5.5 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 TCP 4307 포트를 통해 특수하게 제작된 스크립트를 전송하여 격리된 환경(샌드박스)을 탈출하고 호스트 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] TrueConf Server를 최신 안전한 버전으로 즉시 업데이트하고, 신뢰할 수 없는 네트워크로부터 TCP 4307 포트에 대한 접근을 방화벽으로 차단하십시오.

[영향 대상] IBM Langflow OSS 버전 1.0.0 이상 1.10.0 이하의 기본 배포 환경

[파급 효과] 인증되지 않은 공격자가 관리자 권한을 획득하고 임의의 파이썬 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 안전 버전으로 업그레이드하고, 패치 적용 전까지 외부 노출 차단 및 자동 로그인 기능을 비활성화하십시오

[영향 대상] Langflow 1.9.0 미만 버전

[파급 효과] 인증을 거치지 않은 외부 공격자가 임의의 Python 코드를 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 Langflow 버전을 1.9.0 이상으로 업그레이드하고, 패치 적용 전까지 외부 접근을 차단하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 임의의 코드를 실행하여 대상 시스템의 전체 제어권을 획득할 수 있습니다

[권장 조치] Ivanti 공식 보안 패치를 즉시 적용하고, 외부 노출 인터페이스에 대한 접근 통제를 강화하십시오

[영향 대상] Ivanti Endpoint Manager Mobile (EPMM) 특정 버전

[파급 효과] 공격자가 인증 없이 원격에서 악의적인 코드를 주입하고 실행하여 대상 시스템의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 제조사 공식 패치 페이지를 참조하여 최신 보안 업데이트를 즉시 적용하고 외부 노출 인터페이스를 제한하십시오

[영향 대상] Eigent 오픈소스 리포지토리의 .github/workflows/ci.yml 워크플로우 설정

[파급 효과] 포크(Fork)된 리포지토리의 풀 리퀘스트(PR)를 통해 악성 코드가 실행되어, 리포지토리 쓰기 권한 및 자격 증명(Credentials)이 탈취될 수 있습니다

[권장 조치] 취약한 CI 워크플로우 설정을 수정하는 공식 패치 커밋을 적용하거나 최신 버전으로 업데이트하십시오

[영향 대상] HPE OneView 관리 플랫폼 및 관련 어플라이언스 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 최고 권한(Root)으로 임의의 시스템 명령을 실행하여 인프라 전체를 장악할 수 있습니다

[권장 조치] HPE 공식 보안 패치를 즉시 적용하고, 외부망으로부터의 관리 인터페이스 접근을 차단하십시오

[영향 대상] Laravel Livewire v3.0.0 이상 v3.6.3 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특정 컴포넌트 속성 업데이트 메커니즘을 악용하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Livewire 패키지를 안전한 최신 버전인 v3.6.4 이상으로 업데이트하십시오

[영향 대상] Craft CMS 3.0.0-RC1 이상 3.9.15 미만, 4.0.0-RC1 이상 4.14.15 미만, 5.0.0-RC1 이상 5.6.17 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특별히 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 Craft CMS 버전에 따라 즉시 최신 패치 버전(3.9.15, 4.14.15, 5.6.17)으로 업데이트를 수행하십시오.

[영향 대상] Langflow 1.3.0 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.

[영향 대상] XWiki 15.10.11 미만, 16.4.1 미만, 16.5.0RC1 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 SolrSearch API를 통해 임의의 Groovy 스크립트를 실행하여 서버 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 신속히 공식 패치 버전(15.10.11, 16.4.1, 16.5.0RC1 이상)으로 업그레이드하거나 임시 완화 조치를 적용하십시오.

[영향 대상] php.ini 설정에서 'register_argc_argv' 옵션이 활성화된 환경의 Craft CMS 3.x, 4.x, 5.x 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 웹 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Craft CMS를 최신 패치 버전(3.9.14, 4.13.2, 5.5.2 이상)으로 즉시 업그레이드하고, php.ini에서 'register_argc_argv = Off' 설정을 적용하십시오

[영향 대상] GeoServer 2.22.6, 2.23.6, 2.24.4, 2.25.2 미만의 모든 기본 설치 환경

[파급 효과] 인증되지 않은 외부 공격자가 WFS, WMS, WPS 등 다양한 OGC 요청 매개변수를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 공식 패치 버전(2.22.6, 2.23.6, 2.24.4, 2.25.2 이상)으로 업그레이드하거나, 임시 완화 조치로 'gt-complex' JAR 파일을 제거하십시오

[영향 대상] Rejetto HTTP File Server (HFS) 2.3m 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 취약한 HFS 2.x 버전의 사용을 즉시 중단하고, 완전히 재설계된 최신 HFS 3 버전으로 마이그레이션하거나 네트워크 접근을 차단하십시오

[영향 대상] CrushFTP 10.7.1 미만 및 11.1.0 미만의 모든 운영체제(OS) 플랫폼 버전

[파급 효과] 인증되지 않은 원격 공격자가 VFS 샌드박스를 우회하여 임의 파일을 읽고, 관리자 권한을 획득하여 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 CrushFTP 최신 패치 버전(10.7.1 또는 11.1.0 이상)으로 업그레이드를 수행하고, DMZ 구간의 웹 애플리케이션 방화벽(WAF) 룰을 적용하십시오.

[영향 대상] Craft CMS 4.4.15 미만 버전

[파급 효과] 인증되지 않은 외부 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 PHP 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 사용 중인 Craft CMS를 최신 패치가 적용된 4.4.15 이상 버전으로 즉시 업데이트하십시오

[영향 대상] Citrix NetScaler ADC 및 NetScaler Gateway 중 SAML SP 또는 IdP 구성이 활성화된 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 침해 지표(IoC) 검사 스크립트를 실행하여 침해 여부를 점검하십시오

[영향 대상] Apache RocketMQ 5.1.0 이하 버전 및 4.9.5 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 RocketMQ 실행 권한으로 임의의 시스템 명령을 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] RocketMQ 5.x 사용자는 5.1.1 이상으로, 4.x 사용자는 4.9.6 이상으로 즉시 업그레이드하십시오

[영향 대상] Novi Survey 8.9.43676 미만 버전을 사용하는 모든 온프레미스 및 클라우드 웹 애플리케이션 서버.

[파급 효과] 인증되지 않은 원격 공격자가 웹 서버의 서비스 계정 권한으로 임의의 시스템 명령 및 악성 코드를 실행할 수 있습니다.

[권장 조치] 즉시 Novi Survey 공식 최신 패치 버전(8.9.43676 이상)으로 업그레이드를 수행하고, 외부 노출 경로를 차단하십시오.