CVE 취약점 권고문 데이터베이스

[영향 대상] Google Chrome 153.0.8010.36 미만 버전 사용자 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행(RCE)할 수 있음

[권장 조치] Chrome 브라우저를 최신 버전(153.0.8010.36 이상)으로 즉시 업데이트하고 재시작

[영향 대상] MikroTik RouterOS 6.x 및 7.x 버전 (특정 패치 버전 미만)

[파급 효과] 인증되지 않은 공격자가 대역폭 테스트(btest) 기능을 악용하여 커널 메모리 정보를 탈취하거나 장비를 강제로 재부팅(DoS) 시킬 수 있음

[권장 조치] 최신 보안 패치(6.49.21, 7.23.4, 7.24.2 이상) 적용 및 대역폭 테스트 서버 비활성화

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition 전 버전

[파급 효과] 인증된 공격자가 네트워크를 통해 서버 내 임의 코드를 실행하고 시스템 전체 권한 탈취 가능

[권장 조치] Microsoft 공식 보안 패치 즉시 적용 및 침해 지표(IoC) 기반의 웹 셸 탐지 수행

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.