2025년 4월 7일 주차 취약점 요약
나열된 취약점은 산업용 장비부터 웹 애플리케이션 및 플러그인까지 다양한 소프트웨어와 하드웨어에 영향을 미칩니다. SENTRON 7KT PAC1260 데이터 매니저의 여러 취약점으로 인해 원격 코드 실행이 가능합니다. Fortinet FortiSwitch GUI 취약점을 이용하면 인증되지 않은 상태에서 비밀번호를 변경할 수 있습니다. 산업용 Edge Device Kit 버전에는 인증 우회 취약점이 있습니다. TOTVS Framework 취약점을 이용하면 다단계 인증을 우회할 수 있습니다. 2.0.52 이전 버전의 Yii 2에는 동작 첨부 파일 처리 오류가 있습니다. Simple WP Events 플러그인은 임의 파일 삭제 취약점을 가지고 있습니다. MediaTek 소프트웨어 개발 키트에는 범위를 벗어난 쓰기 취약점이 있습니다. RUoYi v.4.8.0의 여러 취약점으로 인해 권한 상승이 가능합니다. SQL 인젝션, 부적절한 접근 제어, 다양한 제품에서의 기본 비밀번호 문제 등 다른 많은 취약점들이 발견되었습니다.