2024년 7월 15일 주간 취약점 요약 노트

2024년 7월 15일 주간 취약점 요약

다음은 10문장으로 요약된 텍스트입니다.다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 이러한 취약점은 SQL 삽입, 크로스 사이트 스크립팅, 버퍼 오버플로우 및 원격 코드 실행을 포함합니다. 1Panel 웹 기반 Linux 서버 관리 제어 패널은 여러 SQL 삽입 취약점이 있었습니다. 이러한 취약점은 버전 1.10.12-lts에서 해결되었습니다. Apache Airflow는 인증된 DAG 저자가 일정 콘텍스트에서 임의의 코드를 실행할 수 있도록 doc_md 매개변수를 조작할 수 있는 취약점이 있습니다. Cisco Secure Email은 원격 공격자가 운영 체제의 임의 파일을 덮어쓰는 취약점이 있습니다. WordPress용 Brizy - Page Builder 플러그인은 파일 확장자 유효성 검사 누락으로 임의 파일 업로드에 취약합니다. WordPress용 Squirrly SEO 플러그인은 'url' 매개변수를 통해 저장된 크로스 사이트 스크립팅에 취약합니다. Cellopoint의 Secure Email Gateway의 SMTP Listener 취약점은 원격 서버에서 임의의 시스템 명령을 실행하는 데 사용할 수 있습니다. codoc.Jp 플러그인은 웹 페이지 생성 중 입력 중립화 부족으로 저장된 XSS 취약점이 있습니다. 사용자는 이러한 취약점을 해결하기 위해 이러한 소프트웨어 제품의 최신 버전으로 업그레이드하는 것이 좋습니다.