2024년 5월 6일 주간 취약점 요약 노트

2024년 5월 6일 주간 취약점 요약

다음은 위의 목록을 한국어로 번역한 것입니다.1. Academy LMS의 취약점으로 인해 인증되지 않은 원격 공격자가 민감한 정보를 얻고 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 7.1입니다. 2. Brevo for WooCommerce Sendinblue for WooCommerce의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있으며, CVSS 점수는 8.5입니다. 3. Brocade SANnav 버전 2.3.0a 이전의 취약점으로 인해 인증되지 않은 로컬 공격자가 PostgreSQL 데이터베이스 내부의 민감한 데이터에 접근할 수 있으며, CVSS 점수는 7.8입니다. 4. Codesys Development System V2.3의 취약점으로 인해 인증되지 않은 로컬 공격자가 임의의 코드를 실행하거나 시스템을 충돌시킬 수 있으며, CVSS 점수는 7.8입니다. 5. Delta Electronics DIAEnergie v1.10.1.8610 및 이전 버전의 취약점으로 인해 악의적인 사용자가 구성 사전을 통해 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 8.8입니다. 6. dnf5daemon-server 버전 5.1.17 이전의 로컬 루트 취약점으로 인해 악의적인 사용자가 구성 사전을 통해 기밀성 및 무결성을 침해할 수 있으며, CVSS 점수는 7.5입니다. 7. Fermyon Spin 버전 2.4.3 이전의 취약점으로 인해 인증되지 않은 원격 공격자가 임의의 호스트에 대한 요청을 유도할 수 있으며, CVSS 점수는 9.1입니다. 8. GLPI 버전 10.0.15 이전의 취약점으로 인해 인증된 사용자가 저장된 검색 기능의 SQL 주입 취약점을 악용하여 다른 사용자의 계정 데이터를 변경할 수 있으며, CVSS 점수는 7.1입니다. 9. GLPI 버전 10.0.15 이전의 취약점으로 인해 인증된 사용자가 맵 검색의 SQL 주입 취약점을 악용할 수 있으며, CVSS 점수는 7.7입니다. 10. Hoppscotch 버전 0.8.0 이전의 취약점으로 인해 인증되지 않은 원격 공격자가 샌드박스를 탈출하고 임의의 코드를 실행할 수 있으며, CVSS 점수는 8.3입니다.