CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2025-429999.1/CRITICALEPSS 12.8%CISA KEV 등재

2025-05-13

SAP NetWeaver Visual Composer Metadata Uploader 역직렬화 취약점 (CVE-2025-42999) 분석 및 대응 가이드

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 모듈을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 악성 메타데이터를 업로드하여 신뢰할 수 없는 데이터 역직렬화(CWE-502)를 유발하고, 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 침해(RCE 가능성)할 수 있습니다

[권장 조치] SAP 공식 보안 패치(SAP Note 3604119)를 즉시 적용하고, 비인가된 메타데이터 업로드 엔드포인트에 대한 접근을 차단하십시오

CVE-2025-313249.8/CRITICALEPSS 99.5%CISA KEV 등재

2025-04-24

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 구성 요소를 사용하는 SAP 시스템 환경.

[파급 효과] 인증되지 않은 공격자가 악성 실행 파일(웹셸 등)을 업로드하여 대상 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 장악하고 원격 코드를 실행할 수 있습니다.

[권장 조치] SAP 공식 보안 패치(SAP Note 3594142)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Metadata Uploader URL 접근을 차단하십시오.

CVE-2020-628710.0/CRITICALEPSS N/ACISA KEV 등재

2020-07-14

[영향 대상] SAP NetWeaver AS JAVA 7.30, 7.31, 7.40, 7.50 버전의 LM Configuration Wizard 구성 요소

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한의 계정을 생성하고 SAP 시스템의 기밀성, 무결성, 가용성을 완전히 장악할 수 있습니다

[권장 조치] SAP Security Note 2934135 패치를 즉시 적용하거나, 임시 조치로 CTC 웹 애플리케이션 서비스를 비활성화하십시오

CVE-2016-23869.8/CRITICALEPSS 71.5%CISA KEV 등재

2016-02-16

[영향 대상] SAP NetWeaver J2EE Engine 7.40 버전에서 구동되는 UDDI(Universal Description, Discovery, and Integration) 서버 구성 요소.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 데이터베이스 내 임의 SQL 명령을 실행하고, 시스템 제어권을 획득하거나 민감한 비즈니스 데이터를 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2101079 패치를 즉시 적용하고, 불필요한 UDDI 서비스 비활성화 및 WAF 차단 규칙을 설정하십시오.