2025년 4월 21일 주차 취약점 요약
AdeptLanguage의 Adept 프로그래밍 언어는 remoteBuild.yml 워크플로우 파일에 취약점이 있어 공격자가 GitHub 토큰을 추출하고 악성 코드를 푸시하거나 릴리스 커밋을 재작성할 수 있었습니다. 이 문제는 커밋 a1a41b7에서 패치되었습니다. Airtable용 Aeropage Sync에는 인증된 공격자가 임의의 파일을 업로드하여 원격 코드 실행으로 이어질 수 있는 취약점이 있었습니다. ALBEDO Telecom의 Net.Time - PTP/NTP 클럭 소프트웨어에는 세션 만료가 부족한 취약점이 있어 공격자가 암호화되지 않은 연결을 통해 암호를 전송할 수 있었습니다.Amazon의 IonDotnet에는 이진 Ion 데이터를 읽을 때 무한 루프 조건으로 인한 서비스 거부 취약점이 있었습니다. 이 문제는 1.3.1 버전에서 패치되었습니다. Aonetheme의 WordPress용 Service Finder Bookings 플러그인에는 인증되지 않은 공격자가 관리자를 포함한 임의의 역할로 계정을 등록할 수 있는 권한 상승 취약점이 있었습니다. Arkenon의 WordPress용 Frontend Login and Registration Blocks 플러그인에는 인증된 공격자가 임의의 사용자 암호를 변경할 수 있는 권한 상승 취약점이 있었습니다.Artbees의 WordPress용 Jupiter X Core 플러그인에는 공격자가 PHAR 파일을 통해 PHP 객체를 삽입할 수 있는 PHP 객체 삽입 취약점이 있었습니다. Ashraful Sarkar Naiem의 License For Envato에는 PHP 로컬 파일 포함을 허용하는 PHP 원격 파일 포함 취약점이 있었습니다. Cajka의 WordPress용 Verification SMS with TargetSMS 플러그인에는 인증되지 않은 공격자가 사이트에서 호출 가능한 함수를 실행할 수 있는 제한적인 원격 코드 실행 취약점이 있었습니다.