CVE 취약점 권고문 데이터베이스

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 공격자가 'searchOne' 매개변수를 조작하여 내부 플러그인 함수를 임의 호출하고 파라미터를 주입함으로써 서버 제어권 탈취 및 비인가 데이터 접근 가능

[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트

[영향 대상] Sangoma Switchvox SMB Edition 8.3 (빌드 104997) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 단일 조작된 XML 요청을 통해 백엔드 PostgreSQL 데이터베이스에서 임의 SQL 명령을 실행하고, 최종적으로 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Switchvox 8.4.0.2 이상 버전으로 업데이트를 적용하고, 패치 적용 전까지 외부망으로부터의 /pa 엔드포인트 접근을 차단하십시오

[영향 대상] Joomla CMS용 iCagenda 확장 프로그램 3.9.15 미만 및 4.0.8 미만 버전

[파급 효과] 인증되지 않은 공격자가 파일 첨부 기능을 악용하여 악성 PHP 스크립트를 업로드하고 웹 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 사용 중인 iCagenda 확장 프로그램을 즉시 최신 패치 버전(3.9.15 또는 4.0.8 이상)으로 업데이트하고, 업로드 디렉터리의 실행 권한을 차단하십시오.

[영향 대상] Ivanti Sentry R10.5.2, R10.6.2, R10.7.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 대상 시스템에 root 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Ivanti 공식 패치가 적용된 최신 버전(R10.5.2, R10.6.2, R10.7.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] LiteSpeed User-End cPanel 플러그인 2.4.5 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 Redis 활성화/비활성화 기능의 처리 미흡을 악용하여 루트(root) 권한을 획득할 수 있으며, 실제 침해 사고가 보고되었습니다.

[권장 조치] 즉시 플러그인을 권장 최소 버전인 2.4.7 이상으로 업데이트하고, 제공된 명령어를 통해 침해 지표(IoC)를 검사하십시오.

[영향 대상] TrueConf Client 8.5 미만 버전을 사용하는 모든 엔드포인트 시스템

[파급 효과] 공격자가 업데이트 전송 경로를 하이재킹하여 서명되지 않은 악성 페이로드를 주입하고, 업데이트 프로세스 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] TrueConf Client를 최신 보안 패치가 적용된 8.5 이상 버전으로 즉시 업데이트하십시오