CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2025-536909.0/CRITICALEPSS 60.7%CISA KEV 등재

2025-09-03

Sitecore Experience Manager 및 Experience Platform 원격 코드 실행(RCE) 취약점 (CVE-2025-53690) 분석 및 대응 가이드

[영향 대상] Sitecore Experience Manager (XM) 및 Experience Platform (XP) 9.0 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization)를 통해 대상 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 ViewState 암호화 강제화 및 IP 화이트리스트 등 임시 완화 조치를 수행하십시오

CVE-2025-39357.2/HIGHEPSS 3.6%CISA KEV 등재

2025-04-25

[영향 대상] ConnectWise ScreenConnect 25.2.3 및 이전 버전

[파급 효과] 시스템 권한을 획득한 공격자가 머신 키(Machine Key)를 탈취할 경우, 악성 ViewState를 주입하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] ViewState 의존성을 완전히 제거하고 비활성화하는 ScreenConnect 2025.4 패치 버전으로 즉시 업그레이드하십시오

CVE-2020-06188.8/HIGHEPSS 99.1%CISA KEV 등재

2020-02-11

[영향 대상] Microsoft SQL Server Reporting Services (SSRS) 2012, 2014, 2016 버전

[파급 효과] 인증된 공격자가 조작된 HTTP POST 요청을 전송하여 SSRS 서비스 계정 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, SSRS 웹 포털에 대한 접근 제어를 강화하십시오