CVE 취약점 권고문 데이터베이스

[영향 대상] Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 미만 버전

[파급 효과] 가입자(Subscriber) 등 낮은 권한을 가진 인증된 사용자가 임의의 수신자에게 발송인 주소가 위조된 스팸 또는 피싱 이메일을 발송할 수 있습니다

[권장 조치] Kali Forms 플러그인을 최신 버전(2.4.30 이상)으로 즉시 업데이트하십시오

[영향 대상] Booktics WordPress 플러그인 1.0.31 이하 버전

[파급 효과] 낮은 권한의 사용자(구독자 등)가 인가되지 않은 데이터에 접근하거나 특정 기능을 실행할 수 있는 정보 노출 위험

[권장 조치] 최신 보안 패치가 적용된 버전(1.0.32 이상)으로 즉시 업데이트 수행

[영향 대상] ConnectWise ScreenConnect 클라이언트 소프트웨어 (서버 구성 요소는 영향 없음)

[파급 효과] 공격자가 활성 원격 세션을 악용하여 사용자 승인 없이 악성 파일을 전송 및 실행함으로써 시스템 전체 권한 탈취 가능

[권장 조치] 모든 엔드포인트의 ScreenConnect 클라이언트를 즉시 최신 보안 패치 버전으로 업데이트

[영향 대상] Appsmith v1.94 이하 버전에서 공개(Public) 설정된 애플리케이션

[파급 효과] 인증되지 않은 외부 공격자가 API 요청 파라미터 조작을 통해 개발 중인 미게시(Edit-mode) 쿼리 및 API를 임의로 실행하여 민감한 내부 데이터에 접근하거나 부작용(Side-effect)을 유발할 수 있습니다

[권장 조치] 공식 패치가 발표되기 전까지 공개 애플리케이션의 접근 권한을 제한하고, 리버스 프록시(Nginx 등) 또는 WAF를 통해 특정 API 경로에 대한 요청 파라미터를 검증 및 차단하십시오

[영향 대상] SonicWall SMA1000 어플라이언스 관리 콘솔(AMC)을 사용하는 시스템

[파급 효과] 높은 권한을 가진 공격자가 불충분한 권한 부여 검증을 악용하여 로컬 권한을 최상위 권한으로 상승시키고 시스템을 완전히 장악할 수 있음

[권장 조치] SonicWall 공식 보안 패치를 즉시 적용하고, 관리 콘솔에 대한 네트워크 접근을 엄격히 제한하십시오

[영향 대상] Cisco Secure Firewall ASA(Adaptive Security Appliance) 및 FTD(Threat Defense) 소프트웨어의 원격 액세스 VPN(Remote Access VPN) 기능 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 제한된 URL 엔드포인트에 무단 접근할 수 있으며, 활발히 악용 중인 변종 공격으로 인해 장비가 예기치 않게 재부팅되어 완전한 서비스 거부(DoS) 상태에 빠질 수 있습니다

[권장 조치] Cisco 공식 권고문을 참조하여 취약점이 해결된 최신 소프트웨어 릴리즈로 즉시 업그레이드를 수행하십시오

[영향 대상] DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증 메커니즘을 우회하여 애플리케이션 내 최고 권한(Privileged Access)을 획득할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 IP 화이트리스트 기반의 접근 제어를 수행하십시오

[영향 대상] Digiever DS-2105 Pro 펌웨어 버전 3.1.0.71-11 및 이하 버전 (제조사 지원 종료 제품 포함)

[파급 효과] 인증된 공격자가 웹 관리 인터페이스의 특정 CGI 스크립트를 통해 대상 시스템에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 취약한 기기를 외부 인터넷망에서 즉시 격리하고, 방화벽 및 WAF 규칙을 적용하여 비인가 접근을 차단하십시오

[영향 대상] SimpleHelp 원격 지원 소프트웨어 v5.5.7 및 이전 버전

[파급 효과] 낮은 권한을 가진 기술자 계정으로 과도한 권한의 API 키를 생성하여 최종적으로 서버 관리자(Admin) 권한을 획득할 수 있습니다

[권장 조치] SimpleHelp 최신 보안 패치 버전(v5.5.8 이상)으로 즉시 업그레이드하고, 기존에 생성된 의심스러운 API 키를 전수 조사하십시오

[영향 대상] Linux 커널 v5.17-rc3 미만 버전을 사용하는 컨테이너 환경 및 호스트 OS

[파급 효과] 컨테이너 내부의 공격자가 네임스페이스 격리를 우회하여 호스트 OS의 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Linux 커널을 최신 패치 버전으로 업데이트하고, 컨테이너 실행 시 권한 제한(AppArmor, Seccomp, non-root user)을 적용하십시오