CVE 취약점 권고문 데이터베이스

[영향 대상] Nexterm 1.2.2-BETA 이하 버전을 사용하는 모든 인프라 환경

[파급 효과] 인증된 공격자가 타 사용자의 세션 ID를 획득할 경우, 활성화된 SSH, RDP, VNC, SFTP 원격 세션을 강제로 최대 절전(Hibernate), 재개(Resume) 또는 종료(Terminate)하여 비즈니스 연속성을 심각하게 저해할 수 있습니다

[권장 조치] 최신 패치가 적용된 버전으로 즉시 업그레이드하고, 패치 적용 전까지 세션 관리 API 경로에 대한 접근 제어 및 모니터링을 강화하십시오

[영향 대상] Netsweeper 4.0.11 미만 및 4.1.0 이상 4.1.5 미만 버전의 웹 관리 인터페이스

[파급 효과] 공격자가 관리자 세션을 탈취하거나 브라우저 내에서 임의의 JavaScript를 실행하여 관리 권한 오용 가능

[권장 조치] Netsweeper 소프트웨어를 최신 보안 패치 버전(4.0.11 또는 4.1.5 이상)으로 즉시 업데이트

[영향 대상] Cal.com 버전 3.1.6 이상 6.0.7 미만 환경

[파급 효과] 공격자가 세션 업데이트 API를 통해 임의의 대상 이메일 주소를 주입함으로써, 패스워드나 추가 인증 없이 타인 계정의 완전한 권한을 획득할 수 있습니다

[권장 조치] 즉시 Cal.com 패치 버전인 6.0.7 이상으로 업그레이드를 수행하십시오