CVE 취약점 권고문 데이터베이스

[영향 대상] WAVLINK WL-WN530HG4B 펌웨어 버전 M_V260724.

[파급 효과] 공격자가 인증된 세션을 악용하여 포트 포워딩 설정 중 'Name' 파라미터에 악성 셸 명령어를 주입함으로써 대상 라우터의 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 관리자 페이지에 대한 외부 접근을 차단하고, 취약한 파라미터 입력을 검증하는 방화벽 규칙을 적용하거나 제조사의 최신 보안 패치를 적용해야 합니다.

[영향 대상] 2026년 5월 11일 19:20 ~ 19:26 UTC 사이에 배포된 총 42개 @tanstack/* 범위 내 84개 악성 패키지 버전

[파급 효과] 공격자가 GitHub Actions OIDC 신뢰 토큰을 탈취하여 공식 권한으로 자격 증명 탈취용 악성코드가 포함된 패키지를 npm에 업로드함

[권장 조치] 감염된 버전의 패키지를 즉시 삭제하고, 안전한 최신 버전으로 강제 업데이트 및 빌드 환경의 자격 증명(API Key 등) 재설정

[영향 대상] 단종(EOL)된 TP-Link Archer C7(EU) V2 (241108 이전 버전) 및 TL-WR841N/ND(MS) V9 (241108 이전 버전) 공유기.

[파급 효과] 인증된 공격자가 자녀 보호(Parental Control) 설정 페이지를 통해 임의의 시스템 명령을 실행하고 장비의 완전한 제어권을 탈취할 수 있습니다.

[권장 조치] 해당 제품은 수명 종료(EOL) 상태이므로 신규 보안 지원 장비로 교체하거나, 즉시 제공된 임시 패치를 적용하고 관리자 페이지 접근을 차단해야 합니다.

[영향 대상] Zyxel VMG4325-B10A 펌웨어 버전 1.00(AAFR.4)C0_20170615 및 이전 버전

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 임의의 OS 명령을 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 해당 제품은 제조사 지원이 종료된(EOL) 레거시 장비이므로, 즉시 장비를 교체하거나 외부 관리 인터페이스 접근을 차단하는 방화벽 규칙을 적용해야 합니다

[영향 대상] TP-Link TL-WR841N 무선 공유기 제품군

[파급 효과] 인접 네트워크의 공격자가 인증 없이 httpd 웹 서비스(기본 TCP 80 포트)에 접근하여 저장된 자격 증명을 탈취하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 웹사이트를 통해 최신 펌웨어로 업데이트하고, 원격 관리 기능을 비활성화하며 강력한 접근 제어를 적용하십시오

[영향 대상] ASUS RT-AX55 펌웨어 버전 3.0.0.4.386.51598 및 하위 버전.

[파급 효과] 인증된 공격자가 웹 관리자 인터페이스를 통해 임의의 시스템 명령을 실행하여 장치 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 최신 공식 안전 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오.

[영향 대상] Cisco Small Business RV016, RV042, RV042G, RV082, RV320, RV325 라우터

[파급 효과] 인증된 원격 공격자가 웹 기반 관리 인터페이스를 통해 root 권한으로 임의 명령을 실행하고 장치를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 단종(EoL)되어 공식 패치가 제공되지 않으므로, 원격 관리 기능을 비활성화하거나 장비를 즉시 교체해야 함

[영향 대상] D-Link DIR-600 공유기 (하드웨어 리비전 Bx) 2.17b02 미만 펌웨어 버전.

[파급 효과] 공격자가 관리자 권한을 탈취하여 신규 관리자 계정 생성, 원격 관리 기능 활성화, 임의 설정 적용 및 네트워크 진단 도구를 통한 내부망 스캔을 수행할 수 있습니다.

[권장 조치] 제조사 공식 패치(2.17b02 이상)를 적용하거나, 외부 원격 관리 포트를 차단하고 브라우저 세션을 즉시 종료해야 합니다.