2025년 2월 24일 주간 취약점 요약 노트

2025년 2월 24일 주간 취약점 요약

다양한 제품에서 다수의 취약점 발견Jupyterhub-ltiauthenticator, MITRE Caldera, scriptsbundle Nokri Job Board WordPress Theme, Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, Draytek 장치, Mautic, Vigor 장치, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES, Mattermost 등 다양한 제품에서 여러 취약점이 발견되었습니다.이러한 취약점에는 원격 코드 실행, SQL 주입, 권한 상승, 인증 우회, 임의 파일 업로드, 읽기 및 삭제와 같은 심각한 문제가 포함됩니다.영향을 받는 제품 및 버전은 해당 CVE 번호 및 CVSS 점수와 함께 나열되어 있습니다.취약점은 2025년 2월 24일부터 2025년 3월 1일 사이에 발견 및 보고되었습니다.이러한 제품의 사용자는 위험을 완화하기 위해 최신 버전으로 업데이트하거나 패치를 적용하는 것이 좋습니다.일부 경우에는 해결 방법이 없으며, 악용을 방지하려면 수정된 버전으로 업그레이드해야 합니다.취약점은 원격 공격자에 의해 악용될 수 있으며, 일부는 인증 또는 특정 조건 충족이 필요합니다.이러한 취약점의 영향은 원격 코드 실행, 데이터 유출 및 사이트 탈취를 포함하여 심각할 수 있습니다.사용자는 이러한 취약점을 해결하고 시스템과 데이터를 보호하기 위해 즉시 조치를 취할 것을 권장합니다.영향을 받는 제품 및 세부 정보의 전체 목록은 원본 텍스트에서 확인할 수 있습니다.