2025년 3월 17일 주간 취약점 요약 노트

2025년 3월 17일 주간 취약점 요약

이 텍스트는 다양한 소프트웨어 제품에서 고심도 취약점의 컴파일레이션을 자세히 설명합니다. 이러한 취약점에는 코드 실행 결함, SQL 인젝션, 특권 상승, 인증 우회 등이 포함됩니다. Synology의 여러 제품, 즉 Unified Controller, DiskStation Manager, Camera Firmware 등이 원격 코드 실행 취약점에 영향을 받습니다. IBM AIX 시스템에는 명령 실행 및 SSL/TLS 관련 취약점이 있습니다. 여러 WordPress 플러그인 및 테마, 예를 들어 Altair, CozyStay, Service Finder Bookings, MinimogWP 등이 다양한 공격에 취약합니다. D-Link DAP-1620 라우터에는 치명적인 버퍼 오버플로우 취약점이 있습니다. 다른 영향을 받는 제품에는 Fortinet FortiMail, CM News, MB connect line mbCONNECT24 등이 있습니다. 또한, Esri ArcGIS, Microsoft Partner Center 및 기타 소프트웨어 패키지에 취약점이 있습니다. 보고된 취약점은 높은 CVSS 점수를 보유하고 있어 상당한 위험을 나타냅니다. 공개된 정보는 게시된 CVE 항목에 기반합니다.