CVE 취약점 권고문 데이터베이스

[영향 대상] Nexterm 1.2.2-BETA 이하 버전을 사용하는 모든 인프라 환경

[파급 효과] 인증된 공격자가 타 사용자의 세션 ID를 획득할 경우, 활성화된 SSH, RDP, VNC, SFTP 원격 세션을 강제로 최대 절전(Hibernate), 재개(Resume) 또는 종료(Terminate)하여 비즈니스 연속성을 심각하게 저해할 수 있습니다

[권장 조치] 최신 패치가 적용된 버전으로 즉시 업그레이드하고, 패치 적용 전까지 세션 관리 API 경로에 대한 접근 제어 및 모니터링을 강화하십시오

[영향 대상] DELMIA Apriso Release 2020 버전부터 Release 2025 버전까지

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증 메커니즘을 우회하여 애플리케이션 내 최고 권한(Privileged Access)을 획득할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 IP 화이트리스트 기반의 접근 제어를 수행하십시오