CVE 취약점 권고문 데이터베이스

[영향 대상] VeloCloud Orchestrator (VCO) 온프레미스(On-premise) 설치형 버전

[파급 효과] 인증된 일반 사용자가 'superuser operator' 권한을 획득하여 오케스트레이터 전체 제어 및 관리 데이터 탈취 가능

[권장 조치] 제조사 제공 최신 보안 패치를 즉시 적용하고 관리 인터페이스에 대한 네트워크 접근 제어 강화

[영향 대상] Arista VeloCloud Orchestrator (VCO) 온프레미스(On-prem) 설치 버전

[파급 효과] 인증되지 않은 원격 공격자가 내부 관리 기능에 접근하여 오케스트레이터 제어권 탈취 및 관리 데이터 유출 가능

[권장 조치] 벤더사 제공 최신 보안 패치 즉시 적용 및 외부 노출 관리 인터페이스 접근 제어 강화

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (패치 미적용 시)

[파급 효과] 인증되지 않은 원격 공격자가 SSH 로그인 시 특수 문자가 포함된 사용자명을 입력하여 시스템 정책 마스크를 조작하고 최고 권한을 획득할 수 있음

[권장 조치] 즉시 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상)를 적용하고, 패치 전까지 SSH 서비스 접근을 신뢰할 수 있는 IP로 제한

[영향 대상] 기본 구성으로 배포된 JFrog Artifactory 자가 관리형(Self-Managed) 인스턴스

[파급 효과] 네트워크 접근이 가능한 인증되지 않은 공격자가 인증 메커니즘을 우회하여 최고 관리자(Admin) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] JFrog 공식 보안 권고를 참조하여 최신 안전 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 네트워크로부터의 접근을 차단하십시오

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (2.4.7 이하)

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 고객 정보 탈취 및 상점 제어권 장악 가능

[권장 조치] Adobe 공식 보안 패치(APSB26-92) 즉시 적용 및 관리자 경로(/admin) 접근 제한 설정

[영향 대상] Microsoft Office SharePoint 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 인증 과정을 우회하고 시스템 최고 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망으로부터의 SharePoint 관리 포트 접근을 차단하십시오

[영향 대상] LiteSpeed User-End cPanel 플러그인 2.4.5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 Redis 활성화/비활성화 기능의 처리 미흡을 악용하여 루트(root) 권한을 획득할 수 있으며, 실제 침해 사고가 보고되었습니다.

[권장 조치] 즉시 플러그인을 권장 최소 버전인 2.4.7 이상으로 업데이트하고, 제공된 명령어를 통해 침해 지표(IoC)를 검사하십시오.

[영향 대상] DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증 메커니즘을 우회하여 애플리케이션 내 최고 권한(Privileged Access)을 획득할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 IP 화이트리스트 기반의 접근 제어를 수행하십시오

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] Microsoft 파트너 센터 포털(Partner.Microsoft.com) 서비스 및 관련 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 권한을 상승시켜 관리자 권한을 획득하고, 파트너 데이터 탈취 및 무단 설정을 변경할 수 있습니다

[권장 조치] Microsoft 측에서 관리하는 클라우드 서비스이므로 별도의 로컬 패치는 불필요하나, 파트너 센터 내 API 통합 키, 권한 매핑 및 비정상적인 관리자 계정 활동에 대한 즉각적인 감사가 필요합니다

[영향 대상] VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열

[파급 효과] 네트워크 접근이 가능한 공격자가 특수하게 제작된 네트워크 패킷을 전송하여 인증 없이 대상 시스템의 최고 권한(root)을 획득할 수 있습니다

[권장 조치] Broadcom 공식 보안 패치가 적용된 최신 버전(vCenter 8.0 U3b 이상, 7.0 U3t 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Qlik Sense Enterprise for Windows (특정 패치 버전 미적용 대상)

[파급 효과] 인증되지 않은 원격 공격수가 HTTP 요청 터널링을 통해 백엔드 리포지토리 서버에서 권한을 상승시키고 임의의 원격 코드를 실행할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 공식 보안 패치(August 2023 Patch 2 이상 등)를 즉시 적용하십시오.

[영향 대상] Paessler PRTG Network Monitor 18.2.40.1683 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 로컬 파일 포함(LFI) 취약점을 악용하여 관리자 권한을 가진 신규 계정을 생성하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] PRTG Network Monitor를 최신 안전 버전(18.2.40.1683 이상)으로 즉시 업그레이드하고 외부 노출을 차단하십시오