2025 5 26
다양한 제품에서 다중 취약점이 발견되었습니다. 이 취약점에는 1000 Projects Daily College Class Work Report Book, argoproj, Avast Business Antivirus, Best Practical RT 등이 포함됩니다. 이러한 취약점은 SQL 삽입, 크로스 사이트 스크립팅, 피해자의 대리 행위를 초래할 수 있습니다. 일부 취약점은 최신 버전에서 패치되었습니다. 그러나 아직 패치되지 않은 취약점도 있습니다. 이러한 취약점은 7.2부터 9.8까지의 CVSS 점수를 받았으며, 이는 높음에서 치명적인 심각도를 나타냅니다. 영향을 받은 제품에는 Avast Business Antivirus, Best Practical RT, Consilium Safety CS5000 Fire Panel 등이 포함됩니다. 이러한 제품 중 일부는 원격에서 악용할 수 있어, 공격자는 임의의 행위를 수행하고, 업데이트 파일을 위조하거나, 비밀 액세스 토큰을 유출할 수 있습니다. 이러한 취약점은 공개되었으며, 공격자에 의해 사용될 수 있습니다. 일부 취약점에 대한 패치는 이미 출시되었습니다. 그러나 다른 취약점에 대한 경우 사용자는 위험을 완화하는 대체 조치를 취해야 합니다.