CVE 취약점 권고문 데이터베이스

[영향 대상] WordPress Core 4.7 버전부터 7.1.3 버전까지의 모든 설치본

[파급 효과] 인증되지 않은 공격자가 코어 업데이트 과정 중 예측 가능한 임시 경로를 악용하여 서버 내 임의 명령을 실행(RCE)할 수 있음

[권장 조치] WordPress 7.1.4 이상 버전으로 즉시 업데이트를 수행하고, 업데이트 중 생성되는 임시 디렉토리에 대한 외부 접근을 차단하십시오.

[영향 대상] Netsweeper 4.0.11 미만 및 4.1.0 이상 4.1.5 미만 버전의 웹 관리 인터페이스

[파급 효과] 공격자가 관리자 세션을 탈취하거나 브라우저 내에서 임의의 JavaScript를 실행하여 관리 권한 오용 가능

[권장 조치] Netsweeper 소프트웨어를 최신 보안 패치 버전(4.0.11 또는 4.1.5 이상)으로 즉시 업데이트

[영향 대상] DedeCMS 5.7 미만 버전을 사용하는 모든 웹 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 경로 조작(Path Traversal)을 통해 서버 내부의 민감한 파일을 열람하거나 시스템 정보를 탈취할 수 있음

[권장 조치] DedeCMS 5.7 이상 버전으로 즉시 업데이트하거나 취약한 PHP 스크립트의 변수 초기화 로직 수정

[영향 대상] Dell OpenManage Enterprise 4.8.0 미만 버전

[파급 효과] 로컬 접근 권한을 가진 저권한 공격자가 시스템 내 중요 리소스에 접근하여 보안 보호 메커니즘을 우회하고 민감 정보를 탈취할 수 있음

[권장 조치] Dell 공식 보안 패치가 적용된 4.8.0 버전으로 즉시 업그레이드 실시

[영향 대상] Dell OpenManage Enterprise 4.8.0 미만 버전

[파급 효과] 로컬 접근 권한을 가진 고권한 공격자가 보호 메커니즘을 우회하여 시스템 무결성 및 가용성 침해 가능

[권장 조치] Dell OpenManage Enterprise를 최신 보안 버전(4.8.0 이상)으로 즉시 업데이트

[영향 대상] Campfire 버전 1.4.4 및 이전 버전을 사용하는 모든 환경

[파급 효과] 인증된 사용자가 특수 IP 대역(CGNAT, NAT64 등)을 악용하여 내부 네트워크 자원에 접근하고 OpenGraph 메타데이터를 탈취할 수 있음

[권장 조치] Campfire v1.4.5 이상으로 즉시 업데이트를 수행하여 보안 패치 적용

[영향 대상] iOS 17.5 미만, macOS Sonoma 14.5 미만, Safari 17.5 미만 등 Apple 주요 운영체제 및 브라우저

[파급 효과] 임의 메모리 읽기/쓰기 권한을 가진 공격자가 커널 보호 메커니즘인 PAC를 우회하여 시스템 제어권 획득 가능

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 17.5, macOS 14.5 등)를 즉시 적용