2025년 4월 28일 주간 취약점 요약
다양한 소프트웨어 및 시스템에서 여러 가지 중요한 취약점이 발견되었습니다. Novel-Plus의 genCode 함수는 인증 누락에 취약합니다. 워드프레스 페이지 뷰 카운트 플러그인은 무단 데이터 수정으로 인해 서비스 거부 공격을 유발할 수 있습니다. ABB ANC 및 Automation Builder 제품은 불변 데이터 수정 및 잘못된 권한 할당 취약점에 영향을 받습니다. Bosch Rexroth의 ctrlX OS는 웹 애플리케이션에 취약점이 있어 원격 명령 실행 및 파일 조작이 가능합니다. SureTriggers 플러그인은 잘못된 권한 할당 취약점으로 인해 권한 상승이 가능합니다. Gym, Placement, Restaurant Management Systems를 포함한 여러 itsourcecode 제품은 SQL 인젝션에 취약합니다. SOLIDWORKS eDrawings에는 임의 코드 실행을 허용할 수 있는 Out-Of-Bounds Write 및 Use-After-Free 취약점이 있습니다. Dell PowerProtect Data Manager는 권한 있는 API를 잘못 사용하여 잠재적으로 권한 상승을 초래할 수 있습니다. Delta Electronics ISPSoft는 스택 기반 버퍼 오버플로우 및 Out-Of-Bounds Write 취약점에 취약합니다. 마지막으로, Agentflow는 계정 잠금 우회 취약점을 가지고 있으며 Honeywell MB-Secure는 OS 명령 삽입 취약점에 영향을 받습니다.