CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress용 Payment Forms for Paystack 플러그인 4.0.6 미만 버전

[파급 효과] 기여자(Contributor) 권한 이상의 내부 사용자가 사이트 소유자의 Paystack 라이브 및 테스트 API 비밀키를 탈취하여 결제 계정에 대한 전체 제어권을 획득할 수 있습니다

[권장 조치] 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하고, 노출되었을 가능성이 있는 API 비밀키를 재발급하십시오

[영향 대상] Cisco Catalyst SD-WAN Software를 사용하는 네트워크 장비 및 가상 어플라이언스

[파급 효과] 공격자가 파일 시스템 제한 우회 및 vshell 접근을 통해 운영체제 내부의 민감한 시스템 정보를 탈취할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, vshell 및 CLI 접근 권한을 최소화하십시오

[영향 대상] Fortinet FortiOS 7.6.0~7.6.1, 7.4.0~7.4.6, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

[파급 효과] 파일 시스템 수준의 선행 침투 권한을 가진 공격자가 특수하게 제작된 HTTP 요청을 통해 기존 심볼릭 링크 지속성 방어 패치를 우회하고 민감한 정보에 접근할 수 있습니다

[권장 조치] Fortinet 공식 보안 권고(FG-IR-25-934)를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하십시오