CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2025-429999.1/CRITICALEPSS 12.8%CISA KEV 등재

2025-05-13

SAP NetWeaver Visual Composer Metadata Uploader 역직렬화 취약점 (CVE-2025-42999) 분석 및 대응 가이드

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 모듈을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 악성 메타데이터를 업로드하여 신뢰할 수 없는 데이터 역직렬화(CWE-502)를 유발하고, 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 침해(RCE 가능성)할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 3604119)를 즉시 적용하고, 비인가된 메타데이터 업로드 엔드포인트에 대한 접근을 차단하십시오

CVE-2010-532610.0/CRITICALEPSS 17.8%CISA KEV 등재

2016-05-13

[영향 대상] SAP NetWeaver Application Server Java 7.3 미만 버전 및 Invoker Servlet이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 HTTP/HTTPS 요청을 통해 대상 서버에서 임의의 OS 명령 및 Java 코드를 실행할 수 있는 심각한 위험 (CVSS 10.0)

[권장 조치] SAP Note 1445998 패치를 적용하고, web.xml 설정을 수정하여 Invoker Servlet을 완전히 비활성화하십시오