CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-561557.8/HIGHEPSS 0.4%CISA KEV 등재

2026-07-14

Microsoft Active Directory Federation Services (AD FS) 권한 상승 취약점 (CVE-2026-56155) 보안 권고

[영향 대상] Active Directory Federation Services (AD FS)가 활성화된 Windows Server 환경

[파급 효과] 로컬 권한을 가진 일반 공격자가 AD FS의 불충분한 액세스 제어 세분성을 악용하여 시스템 최고 권한(SYSTEM)으로 상승할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, AD FS 서비스 계정 및 로컬 그룹 정책의 권한 설정을 검토하십시오

CVE-2024-80688.0/HIGHEPSS 3.5%CISA KEV 등재

2024-11-12

[영향 대상] Citrix Session Recording 서버와 동일한 Windows Active Directory 도메인 내에 존재하는 인증된 사용자 계정

[파급 효과] 도메인 내 일반 사용자가 Citrix Session Recording 서버의 'NetworkService' 계정 권한을 획득하여 시스템 통제 및 추가적인 도메인 침투 가능

[권장 조치] Citrix에서 제공하는 공식 보안 패치가 적용된 최신 버전으로 즉시 업그레이드 수행

CVE-2024-370857.2/HIGHEPSS 26.8%CISA KEV 등재

2024-06-25

[영향 대상] Active Directory(AD) 통합 인증을 사용하도록 구성된 VMware ESXi 호스트.

[파급 효과] AD 내에서 삭제된 특정 관리자 그룹('ESXi Admins')을 재생성할 권한이 있는 공격자가 ESXi 호스트에 대한 완전한 관리자 권한(Full Access)을 획득할 수 있음.

[권장 조치] Broadcom 공식 보안 패치를 적용하거나, ESXi 호스트의 AD 통합 설정을 비활성화하고 로컬 계정 관리 체계로 전환할 것을 권장함.