CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
2건의 보안 권고문
2026-04-09
Apache Tomcat EncryptInterceptor 패딩 오라클 취약점 (CVE-2026-29146) 보안 권고
[영향 대상] Apache Tomcat의 클러스터링 멤버십 보호를 위해 기본 설정으로 `EncryptInterceptor`를 사용하는 환경 (11.0.0-M1~11.0.18, 10.0.0-M1~10.1.52, 9.0.13~9.0.115, 8.5.38~8.5.100, 7.0.100~7.0.109)
[파급 효과] 공격자가 암호화된 클러스터 통신 트래픽을 가로채고 패딩 오라클 공격을 수행하여, 민감한 세션 데이터나 클러스터 제어 메시지를 복호화하고 기밀 정보를 탈취할 수 있습니다.
[권장 조치] 사용 중인 Tomcat 버전에 따라 최신 패치 버전(11.0.19, 10.1.53, 9.0.116 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 EncryptInterceptor의 암호화 알고리즘 설정을 안전한 GCM 모드 등으로 변경하십시오.
2025-07-10
Wing FTP Server 정보 노출 취약점 (CVE-2025-47813) - 전체 설치 경로 유출 분석 및 대응 가이드
[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템
[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다
[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오