2024년 9월 9일 주간 취약점 요약
- Siemens의 Industrial Edge Management Pro 및 기타 제품에서 취약점이 있어, 인증되지 않은 원격 공격자가 장치 토큰의 잘못된 검증으로 인해 임의의 코드를 실행할 수 있습니다.
- Kibana에서 YAML 문서에 포함된 조작된 페이로드를 파싱할 때 나타나는 역직렬화 문제로 인해 임의의 코드 실행이 가능합니다.
- Microsoft Windows 10 버전 1507에서 취약점이 있어, 선택적 구성 요소에 영향을 미치는 이전에 완화된 취약점을 악용할 수 있습니다.
- D-Link DI-8300 펌웨어에서 명령어 주입 취약점이 있어, 업그레이드 필터 ASP 기능을 통해 임의의 명령을 실행할 수 있습니다.
- D-Link DI-8300 펌웨어에서 명령어 주입 취약점이 있어, MSP 정보 HTM 기능을 통해 임의의 명령을 실행할 수 있습니다.
- COMFAST CF-XR11 펌웨어에서 명령어 주입 취약점이 있어, sub_424CB4 기능을 통해 임의의 명령을 실행할 수 있습니다.
- evilnapsis Inventio Lite에서 SQL 주입 취약점이 있어, username 매개변수를 통해 임의의 SQL 코드를 실행할 수 있습니다.
- SeaCMS v13.1에서 서버 측 요청 위조 취약점이 있어, /admin_reslib.php에서 url 매개변수를 통해 임의의 코드를 실행할 수 있습니다.
- Qualitor 8.24 이하에서 원격 코드 실행 취약점이 있어, 조작된 GET 요청을 통해 임의의 파일을 업로드할 수 있습니다.
- Thinkphp v6.1.3부터 v8.0.4까지에서 역직렬화 취약점이 있어, 임의의 코드를 실행할 수 있습니다.