CVE 취약점 권고문 데이터베이스

[영향 대상] EyouCMS 1.7.1 및 5.0 이하 버전의 Member Avatar Handler 컴포넌트.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 파일을 업로드하거나 로컬 파일을 포함하여 대상 서버에서 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 취약한 API 엔드포인트에 대한 외부 접근을 차단하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하며, 벤더사의 공식 패치 릴리즈를 모니터링하십시오.

[영향 대상] xiweicheng TMS 2.28.0 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 임의의 악성 파일을 업로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 파일 업로드 경로에 대한 실행 권한을 제거하고, 파일 확장자 검증 로직을 강화하거나 최신 패치를 적용하십시오

[영향 대상] code-projects Content Management System 1.0 버전의 /admin/edit_posts.php 구성 요소.

[파급 효과] 공격자가 인증을 우회하여 악성 PHP 웹셸을 업로드하고, 대상 웹 서버에서 원격으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 업로드 파일 확장자 검증 로직을 추가하고, 업로드 디렉터리의 실행 권한을 제거하거나 웹 방화벽(WAF) 규칙을 적용하십시오.

[영향 대상] SAP NetWeaver Visual Composer Metadata Uploader 구성 요소를 사용하는 SAP 시스템 환경.

[파급 효과] 인증되지 않은 공격자가 악성 실행 파일(웹셸 등)을 업로드하여 대상 호스트 시스템의 기밀성, 무결성, 가용성을 완전히 장악하고 원격 코드를 실행할 수 있습니다.

[권장 조치] SAP 공식 보안 패치(SAP Note 3594142)를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Metadata Uploader URL 접근을 차단하십시오.