CVE 취약점 권고문 데이터베이스

[영향 대상] 1.2.1.0 미만 버전의 Perl XS::libbrotli 모듈 및 이를 정적 링크하여 빌드된 의존성 XS 모듈

[파급 효과] 신뢰할 수 없는 Brotli 압축 스트림을 디코딩할 때 메모리 오염, 프로세스 크래시, 정보 유출 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] XS::libbrotli 모듈을 최신 버전(1.2.1.0 이상)으로 업그레이드하고, 해당 모듈에 의존하는 하위 Perl 모듈들을 재빌드 및 재배포

[영향 대상] Perl 기반 WebDyne 프레임워크 버전 2.022 이상 3.022 미만

[파급 효과] 인증되지 않은 원격 공격자가 기본 인덱스 페이지의 뷰어를 통해 .psp, .pm, .pl 등 애플리케이션 소스 코드와 내부에 하드코딩된 자격 증명을 탈취할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 보안 패치가 적용된 3.022 버전 이상으로 즉시 업그레이드하십시오

[영향 대상] WebDyne 버전 2.031 이상 3.022 미만을 사용하는 Perl 기반 웹 애플리케이션

[파급 효과] 공격자가 이중 확장자(예: .psp.pdf)를 가진 악성 파일을 업로드하고 호출함으로써, 서버 권한으로 임의의 Perl 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업업그레이드하십시오

[영향 대상] Perl WebDyne 모듈 버전 2.014 이상 3.022 미만을 사용하는 웹 애플리케이션

[파급 효과] 공격자가 악성 스크립트가 포함된 링크를 통해 사용자의 브라우저 컨텍스트에서 임의의 스크립트를 실행하고 세션 탈취 및 피싱 공격을 수행할 수 있습니다

[권장 조치] WebDyne 모듈을 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하십시오

[영향 대상] WebDyne 3.007 버전 이상 3.022 미만 버전을 사용하는 Perl 웹 애플리케이션 환경

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색(Path Traversal)을 통해 웹 루트 외부의 임의 .psp 파일을 실행하여 서버 권한으로 원격 코드를 실행(RCE)할 수 있음

[권장 조치] WebDyne 프레임워크를 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하고, 업로드 디렉터리 내 스크립트 실행 권한을 차단하십시오

[영향 대상] WebDyne Perl 모듈 버전 2.014 이상 3.022 미만

[파급 효과] 세션 쿠키에 Secure, HttpOnly, SameSite 속성이 누락되어 네트워크 스니핑, XSS 스크립트, CSRF 공격을 통해 세션 탈취 및 무단 요청 실행이 가능합니다

[권장 조치] WebDyne 모듈을 최신 보안 패치가 적용된 3.022 이상 버전으로 즉시 업그레이드하십시오

[영향 대상] Perl Spreadsheet::ParseExcel 라이브러리 0.65 및 이전 버전을 사용하는 모든 애플리케이션

[파급 효과] 공격자가 조작한 Excel 파일을 업로드하거나 처리하도록 유도하여 대상 서버에서 임의의 Perl 코드를 실행하고 시스템 권한을 완전히 탈취할 수 있습니다

[권장 조치] Spreadsheet::ParseExcel 모듈을 최신 보안 패치 버전(0.66 이상)으로 즉시 업데이트하십시오