2024년 10월 21일 주간 취약성 요약 노트

2024년 10월 21일 주간 취약성 요약

다양한 제품에서 여러 가지 심각한 취약점이 보고되었습니다. 여기에는 Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware, Amazon AWS ALB Route Directive Adapter For Istio 등이 포함됩니다. 이러한 취약점에는 위험한 유형의 파일 제한 없는 업로드, 인증 우회, 사용자 입력 검증 부족 등이 있습니다.WordPress용 Admin Verbalize WP 플러그인에는 공격자가 웹 서버에 웹 셸을 업로드할 수 있는 취약점이 있습니다. 반면에 advancedcoding Comments wpDiscuz 플러그인에는 공격자가 기존 사용자로 로그인할 수 있는 인증 우회 취약점이 있습니다. Alexander De Ridder INK Official 플러그인에도 위험한 유형의 파일 제한 없는 업로드 취약점이 있습니다.Amazon ApplicationLoadBalancer Identity AspNetCore Middleware와 Amazon AWS ALB Route Directive Adapter For Istio는 공격자가 OIDC 연동 세션을 스푸핑하고 인증을 우회할 수 있는 취약점이 있습니다.보고된 취약점이 있는 다른 제품에는 appcheap App Builder, baserproject basercms, buddypress BuddyPress, Cisco Adaptive Security Appliance Software 등이 있습니다. 이러한 제품의 취약점에는 권한 상승, 크로스 사이트 스크립팅, 디렉토리 트래버설, 서비스 거부 조건 등이 있습니다.잠재적인 공격을 방지하고 영향을 받은 시스템의 보안을 보장하기 위해 이러한 취약점을 패치하는 것이 중요합니다.