CVE 취약점 권고문 데이터베이스

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 인증된 사용자가 서버를 대리인으로 악용하여 내부망 스캔, 클라우드 메타데이터 탈취 및 외부 공격 수행 가능

[권장 조치] Plex Media Server를 최신 안정화 버전(1.43.3.10861 이상)으로 즉시 업데이트

[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본

[파급 효과] 유효한 X-Plex-Token을 보유한 공격자가 서버를 프록시로 악용하여 내부 네트워크 자원에 접근하거나 임의의 대상에 POST 요청 전송 가능

[권장 조치] Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 관리자 권한의 민감한 기능을 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 Work Place 인터페이스 접근을 제한하십시오

[영향 대상] MLflow 버전 3.3.0 이상 3.15.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 자격 증명 및 데이터를 탈취할 수 있습니다.

[권장 조치] MLflow 버전을 3.15.0 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부 웹훅 테스트 엔드포인트 접근을 제한하십시오.

[영향 대상] SonicWall SMA1000 시리즈 어플라이언스의 Work Place 웹 인터페이스

[파급 효과] 인증되지 않은 원격 공격자가 내부 네트워크 자원에 무단 접근하거나, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 치명적인 위험이 존재합니다

[권장 조치] SonicWall 공식 보안 권고를 참조하여 즉시 펌웨어 패치를 적용하고, 외부 노출을 최소화하십시오

[영향 대상] Kestra 오픈소스 버전 1.0.45 미만 및 1.3.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 인증 필터를 우회하여 임의의 워크플로우를 생성 및 실행하고, 컨테이너 내부에서 root 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Kestra 버전을 즉시 1.0.45 또는 1.3.21 이상으로 업그레이드하십시오

[영향 대상] WebDialer 서비스가 활성화된 Cisco Unified Communications Manager (Unified CM) 및 Session Management Edition (Unified CM SME)

[파급 효과] 인증되지 않은 원격 공격자가 SSRF를 통해 내부 OS에 임의 파일을 생성하고, 최종적으로 root 권한을 획득할 수 있습니다

[권장 조치] 즉시 제조사 공식 패치를 적용하고, 패치 적용 전까지 불필요한 WebDialer 서비스를 비활성화하십시오