CVE 취약점 권고문 데이터베이스

[영향 대상] GitLab CE/EE 18.7 버전부터 19.3.1 버전 사이의 특정 릴리즈 사용자

[파급 효과] 인증되지 않은 원격 공격자가 서버 내의 민감한 시스템 파일(/etc/passwd, gitlab.rb 등)을 탈취하여 관리자 권한 획득 가능

[권장 조치] 사용 중인 GitLab 버전에 따른 최신 보안 패치(18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 이상) 즉시 적용

[영향 대상] SysAid On-Prem 23.3.40 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 서버 URL 처리 로직을 악용하여 임의 파일을 읽거나 관리자 계정을 탈취하고 최종적으로 원격 코드 실행(RCE)까지 연계 가능

[권장 조치] 즉시 SysAid On-Prem 최신 패치 버전(24.40.60 이상)으로 업그레이드하고, 외부망 노출을 차단하는 방화벽 규칙 적용

[영향 대상] NAKIVO Backup & Replication 11.0.0.88174 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 절대 경로 탐색을 통해 시스템 내부의 민감한 파일을 탈취할 수 있으며, PhysicalDiscovery 기능 내 평문 자격 증명 노출 시 엔터프라이즈 전체에 대한 원격 코드 실행(RCE)으로 이어질 수 있습니다.

[권장 조치] 즉시 NAKIVO Backup & Replication 버전을 11.0.0.88174 이상으로 업그레이드하고 외부 노출을 차단하십시오.

[영향 대상] 인터넷에 연결되어 있고 Remote Access VPN 또는 Mobile Access Software Blade가 활성화된 Check Point Security Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 게이트웨이 내부의 민감한 시스템 파일(예: /etc/shadow, 비밀번호 해시, 구성 파일 등)을 무단으로 읽어 2차 침투 권한을 획득할 수 있습니다

[권장 조치] Check Point 공식 보안 권고(sk182336)를 참조하여 즉시 핫픽스를 적용하고, 침해 지표(IoC) 검사 및 자격 증명 재설정을 수행하십시오

[영향 대상] Adobe ColdFusion 2023 업데이트 6 이하 버전 및 ColdFusion 2021 업데이트 12 이하 버전

[파급 효과] 공격자가 인증 없이 서버의 임의 파일 시스템에 접근하여 민감한 설정 파일 및 소스 코드를 탈취하거나 수정할 수 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB24-14)를 즉시 적용하고, 외부 인터넷으로부터 ColdFusion 관리자 패널(/cfadmin) 접근을 차단하십시오

[영향 대상] Jenkins 주 버전 2.441 이하 및 LTS 버전 2.426.2 이하

[파급 효과] 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템 내의 임의 파일을 읽을 수 있으며, 특정 조건 하에서 원격 코드 실행(RCE)으로 이어질 수 있습니다

[권장 조치] Jenkins 주 버전을 2.442 이상으로, LTS 버전을 2.426.3 이상으로 즉시 업그레이드하거나 CLI 액세스를 비활성화하십시오

[영향 대상] ZKTeco ZKBioTime v8.5.5 및 9.0.120240617.19506 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 페이로드를 전송하여 서버 내 임의의 민감한 시스템 파일을 무단으로 탈취할 수 있습니다

[권장 조치] 즉시 공식 패치가 적용된 최신 버전(9.0.120240617.19506 이상)으로 업그레이드하고 외부 노출을 차단하십시오

[영향 대상] Grafana 버전 8.0.0-beta1부터 8.3.0까지의 온프레미스 설치 환경 (Grafana Cloud 제외)

[파급 효과] 인증되지 않은 원격 공격자가 디렉터리 경로 탐색(Directory Traversal)을 통해 서버 내부의 민감한 시스템 파일 및 설정 파일을 무단으로 탈취할 수 있습니다

[권장 조치] 즉시 공식 패치가 적용된 버전(8.0.7, 8.1.8, 8.2.7, 8.3.1 이상)으로 업그레이드하거나 리버스 프록시를 통해 취약한 URL 경로를 차단하십시오

[영향 대상] Apache Flink 버전 1.11.0, 1.11.1, 1.11.2

[파급 효과] 공격자가 인증 없이 JobManager REST 인터페이스를 통해 로컬 파일 시스템의 민감한 파일을 임의로 조회할 수 있습니다

[권장 조치] 신속히 Apache Flink 1.11.3 또는 1.12.0 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] SAP NetWeaver Application Server Java 7.5 버전.

[파급 효과] 인증되지 않은 원격 공격자가 디렉토리 트래버스(../) 기법을 사용하여 서버 내부의 민감한 시스템 파일 및 설정 정보를 무단으로 탈취할 수 있습니다.

[권장 조치] SAP Security Note 2486657 패치를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 디렉토리 트래버스 패턴을 차단하십시오.