CVE 취약점 권고문 데이터베이스

[영향 대상] FortiMail 8.0.0~8.0.1, 7.6.0~7.6.6, 7.4.0~7.4.8, 7.2.0~7.2.9 및 7.0 전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 통해 시스템 내 임의 파일을 생성하거나 덮어써서 최종적으로 원격 코드 실행(RCE) 가능

[권장 조치] 제조사에서 제공하는 최신 보안 패치(8.0.2, 7.6.7 등)로 즉시 업그레이드하고 관리 인터페이스의 외부 노출 차단

[영향 대상] 1.43.3.10861 미만 버전의 Plex Media Server

[파급 효과] 관리자 권한을 가진 공격자가 트랜스코더 설정을 악용하여 서버 내 임의의 공유 라이브러리(.so) 파일을 생성하고 실행함으로써 시스템 전체 제어권 획득 가능

[권장 조치] 즉시 최신 버전(1.43.3.10861 이상)으로 업데이트하고, 관리자 계정의 2단계 인증(2FA)을 강화하십시오.