CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Wavlink WN579X3-D 공유기 wapi.cgi 원격 명령 주입 취약점 (CVE-2026-120196) 분석 및 대응 가이드
[영향 대상] Wavlink WN579X3-D V250402 펌웨어 버전.
[파급 효과] 인증된 원격 공격자가 포트 포워딩 설정 API의 'Name' 파라미터를 조작하여 대상 장비에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다.
[권장 조치] 취약한 CGI 인터페이스에 대한 외부 접근을 차단하고, 제조사의 공식 패치 적용 또는 임시 완화 조치(포트 포워딩 기능 비활성화 및 관리 페이지 접근 제한)를 수행하십시오.
WAVLINK WL-WN579A3-A 공유기 초기 설정 마법사 원격 명령 주입 취약점 (CVE-2026-120195) 보안 권고
[영향 대상] WAVLINK WL-WN579A3-A 펌웨어 버전 2026-03-10-94f93d4 및 이전 버전.
[파급 효과] 공격자가 인증 없이 원격에서 악의적인 OS 명령을 주입하여 장비의 완전한 제어권을 획득하고 내부 네트워크로 침투할 수 있습니다.
[권장 조치] 관리 페이지에 대한 외부 접근을 차단하고, 취약한 파라미터 필터링을 위한 방화벽 규칙을 적용하거나 장비 사용을 일시 중단하십시오.
디링크(D-Link) DIR-820L 라우터 ping.ccp 원격 OS 명령 주입 취약점 (CVE-2023-25280) 분석 및 대응 가이드
[영향 대상] D-Link DIR-820L 펌웨어 버전 DIR820LA1_FW105B03 및 이하 버전
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다
[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 인터페이스 노출을 차단하고 방화벽 규칙을 적용해야 합니다
DrayTek Vigor 라우터 원격 명령 실행(RCE) 취약점 분석 및 대응 가이드 (CVE-2020-15415)
[영향 대상] DrayTek Vigor3900, Vigor2960, Vigor300B 펌웨어 1.5.1 미만 버전
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다
[권장 조치] 즉시 제조사 공식 웹사이트를 통해 펌웨어를 1.5.1 이상 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오