CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-8354810.0/CRITICALEPSS 8.0%CISA KEV 등재

2026-09-01

SonicWall SMA1000 Work Place 사전 인증 우회 원격 서버 측 요청 위조(SSRF) 취약점 (CVE-2026-83548)

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

CVE-2026-1540910.0/CRITICALEPSS 6.8%CISA KEV 등재

2026-07-14

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

CVE-2025-230069.8/CRITICALEPSS 26.6%CISA KEV 등재

2025-01-23

[영향 대상] SonicWall SMA1000 Appliance Management Console(AMC) 및 Central Management Console(CMC)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 대상 시스템에서 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 외부 노출을 차단하는 방화벽 규칙을 적용하십시오