CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress용 Payment Forms for Paystack 플러그인 4.0.6 미만 버전

[파급 효과] 기여자(Contributor) 권한 이상의 내부 사용자가 사이트 소유자의 Paystack 라이브 및 테스트 API 비밀키를 탈취하여 결제 계정에 대한 전체 제어권을 획득할 수 있습니다

[권장 조치] 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하고, 노출되었을 가능성이 있는 API 비밀키를 재발급하십시오

[영향 대상] Cisco Catalyst SD-WAN Software를 사용하는 네트워크 장비 및 가상 어플라이언스

[파급 효과] 공격자가 파일 시스템 제한 우회 및 vshell 접근을 통해 운영체제 내부의 민감한 시스템 정보를 탈취할 수 있습니다

[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, vshell 및 CLI 접근 권한을 최소화하십시오

[영향 대상] Wing FTP Server 7.4.4 미만 버전을 사용하는 모든 시스템

[파급 효과] 공격자가 UID 쿠키에 비정상적으로 긴 값을 주입하여 애플리케이션의 전체 로컬 설치 경로를 획득할 수 있으며, 이는 후속 공격(RCE 등)의 디딤돌로 악용될 수 있습니다

[권장 조치] Wing FTP Server를 최신 버전(7.4.4 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 WAF를 통해 비정상적인 길이의 쿠키 요청을 차단하십시오

[영향 대상] Oracle WebLogic Server 버전 12.2.1.4.0 및 14.1.1.0.0.

[파급 효과] 인증되지 않은 원격 공격자가 T3 또는 IIOP 프로토콜을 통해 서버에 접근하여 내부의 모든 중요 데이터에 무단으로 접근하거나 탈취할 수 있습니다.

[권장 조치] Oracle 공식 CPU(Critical Patch Update)를 적용하거나, 사용하지 않는 T3 및 IIOP 프로토콜 포트를 차단하고 접속 제한 정책을 설정하십시오.