CVE 취약점 권고문 데이터베이스

[영향 대상] 0.21.1 미만 버전의 sevenz-rust2 라이브러리를 사용하는 Rust 기반 애플리케이션

[파급 효과] 악의적으로 조작된 7z 압축 파일 해제 시, 지정된 디렉토리를 벗어나 시스템 설정 파일 등을 덮어쓰고 원격 코드 실행(RCE) 유도 가능

[권장 조치] sevenz-rust2 의존성을 0.21.1 이상의 최신 버전으로 즉시 업데이트

[영향 대상] JFrog Artifactory Self-Hosted 7.133.11 미만 버전

[파급 효과] 낮은 권한의 사용자가 토큰 스코프 검증 미흡을 악용하여 관리자 권한을 획득하고 전체 아티팩트 및 소스코드 탈취 가능

[권장 조치] 즉시 7.133.11 이상 버전으로 업그레이드하고 기존 발급된 액세스 토큰에 대한 전수 보안 감사 실시