2024년 6월 17일 주간 취약점 요약
다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. WordPress 플러그인, 운영 체제 및 보안 소프트웨어를 포함하여. WordPress 플러그인인 Shariff Wrapper에는 로컬 파일 포함 취약점이 있어 인증되지 않은 공격자가 서버에서 임의의 파일을 실행할 수 있습니다. AMD Ryzen Threadripper PRO 프로세서에는 SPI 보호 기능의 잠재적인 약점이 있어 악의적인 공격자가 네이티브 시스템 관리 모드 ROM 보호를 우회할 수 있습니다. WordPress 플러그인인 Ali2Woo, Artbees, Averta 및 Bill Minozzi에는 크로스 사이트 요청 위조, 잘못된 권한 및 누락된 권한과 같은 취약점이 있습니다. Canonical Ltd.'s snapd에는 컨테이너 내부에서 추가적인 권한을 부여할 수 있는 취약점이 있습니다. IBM QRadar Suite Software, IBM Security SOAR 및 IBM WebSphere Application Server에는 인증된 사용자가 임의의 명령을 실행하거나 권한을 상승시키는 취약점이 있습니다. Intelbras InControl에는 로컬 액세스를 허용하여 공격을 수행하고 임의의 시스템 명령을 실행하는 취약점이 있습니다. Live Composer Team의 Page Builder에는 1.5.42 버전까지 모든 버전에서 영향을 미치는 역직렬화 취약점이 있습니다. Openfind의 MailGates 및 MailAudit에는 원격 서버에서 시스템 명령을 주입하고 실행하는 취약점이 있습니다. 이러한 취약점은 CVE 번호가 할당되었고 관련 업체에 패치 요청이 있었습니다.