2024년 5월 6일 주간 취약점 요약
다음은 위의 목록을 한국어로 번역한 것입니다.1. Academy LMS의 취약점으로 인해 인증되지 않은 원격 공격자가 민감한 정보를 얻고 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 7.1입니다.
2. Brevo for WooCommerce Sendinblue for WooCommerce의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있으며, CVSS 점수는 8.5입니다.
3. Brocade SANnav 버전 2.3.0a 이전의 취약점으로 인해 인증되지 않은 로컬 공격자가 PostgreSQL 데이터베이스 내부의 민감한 데이터에 접근할 수 있으며, CVSS 점수는 7.8입니다.
4. Codesys Development System V2.3의 취약점으로 인해 인증되지 않은 로컬 공격자가 임의의 코드를 실행하거나 시스템을 충돌시킬 수 있으며, CVSS 점수는 7.8입니다.
5. Delta Electronics DIAEnergie v1.10.1.8610 및 이전 버전의 취약점으로 인해 악의적인 사용자가 구성 사전을 통해 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 8.8입니다.
6. dnf5daemon-server 버전 5.1.17 이전의 로컬 루트 취약점으로 인해 악의적인 사용자가 구성 사전을 통해 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 7.5입니다.
7. Fermyon Spin 버전 2.4.3 이전의 취약점으로 인해 인증되지 않은 원격 공격자가 임의의 호스트에 대한 요청을 유도할 수 있으며, CVSS 점수는 9.1입니다.
8. GLPI 버전 10.0.15 이전의 취약점으로 인해 인증된 사용자가 저장된 검색 기능의 SQL 주입 취약점을 악용하여 다른 사용자의 계정 데이터를 변경할 수 있으며, CVSS 점수는 7.1입니다.
9. GLPI 버전 10.0.15 이전의 취약점으로 인해 인증된 사용자가 맵 검색의 SQL 주입 취약점을 악용할 수 있으며, CVSS 점수는 7.7입니다.
10. Hoppscotch 버전 0.8.0 이전의 취약점으로 인해 인증되지 않은 원격 공격자가 샌드박스를 탈출하고 임의의 코드를 실행할 수 있으며, CVSS 점수는 8.3입니다.