CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2025-27769.8/CRITICALEPSS 65.2%CISA KEV 등재

2025-05-07

SysAid On-Prem 원격 XML 외부 엔티티(XXE) 취약점 (CVE-2025-2776) 분석 및 대응 가이드

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

CVE-2024-341029.8/CRITICALEPSS 100.0%CISA KEV 등재

2024-06-13

[영향 대상] Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 하위 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 XML 문서를 전송하여 민감한 시스템 파일을 탈취하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB24-40)를 즉시 적용하거나, 최신 릴리스 버전으로 업그레이드하고 임시 완화 조치를 수행하십시오

CVE-2019-96709.8/CRITICALEPSS 100.0%CISA KEV 등재

2019-05-29

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.7.x 버전 중 8.7.11p10 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 XML 외부 엔티티(XXE) 주입을 통해 로컬 시스템 파일을 탈취하고, SSRF 및 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다

[권장 조치] Zimbra Collaboration Suite를 최신 패치 버전(8.7.11p10 이상)으로 즉시 업그레이드하고, 외부 노출된 Autodiscover 서블릿 경로에 대한 접근을 제한하십시오