CVE 취약점 권고문 데이터베이스

[영향 대상] Ivanti Connect Secure (ICS) 25.1.3.0 미만 버전 (단, 22.7R2.14 이하 구형 버전은 제외)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 있는 식별자를 위조(Spoofing)하여 인증을 우회하고, 시스템 권한으로 임의 명령을 실행하여 내부망 침투 가능

[권장 조치] 제조사 공식 패치가 적용된 25.1.3.0 이상 버전으로 즉시 업데이트하고, 침해 지표(IoC)를 활용한 시스템 전수 조사 수행

[영향 대상] Microsoft Exchange Server 전체 온프레미스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 피해자의 브라우저 세션 내에서 악성 스크립트를 실행하여 세션 토큰 탈취, 스푸핑 및 권한 상승을 유도할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 비정상적인 웹 요청을 차단하십시오.

[영향 대상] Windows Shell 구성 요소를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 피해자를 기만하여 악성 네트워크 경로로 유도하거나 신뢰할 수 있는 리소스로 위장하는 스푸핑 공격 수행 가능

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 네트워크 경로 및 파일 실행에 대한 모니터링 강화

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 입력값 검증 미흡(CWE-20) 취약점을 악용하여 스푸핑 공격을 수행하고, 내부 데이터 노출 및 무단 변조를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰 적용 및 비정상적인 HTTP 요청 모니터링을 강화하십시오