2025년 7월 21일 주간 취약점 요약 노트

2025년 7월 21일 주간 취약점 요약

1000 Projects의 ABC Courier Management System, alexacrm의 Dataverse Integration, ASKEY의 RTF8207w, Autodesk의 RealDWG 및 Revit, AWS Client VPN, Bayraktar Solar Energies의 ScadaWatt Otopilot, Bloomberg의 Comdb2, bsecuretech의 bSecure Your Universal Checkout, Campcodes의 Sales and Inventory System, Canonical의 MAAS, Chanjet의 CRM, code-projects의 Church Donation System, Exam Form Submission, Online Ordering System을 포함한 다양한 소프트웨어 시스템에서 여러 취약점이 발견되었습니다.이러한 취약점에는 SQL 인젝션, 권한 상승, 스택 기반 버퍼 오버플로우, 경계 외 읽기, 서비스 거부 공격 등이 포함됩니다. 이러한 취약점은 원격으로 악용될 수 있으며 공격자가 임의 코드를 실행하거나 계정을 하이재킹하거나 민감한 데이터를 읽을 수 있도록 허용할 수 있습니다.영향을 받는 소프트웨어 버전은 1.0부터 8.1까지이며, 취약점에는 CVE ID와 CVSS 점수(7.3에서 9.8까지)가 할당되었습니다. 해당 익스플로잇은 공개되었으며 공격자가 사용할 수 있습니다.사용자는 영향을 받는 소프트웨어의 신규 설치를 중단하고 최신 버전으로 업데이트하여 이러한 취약점을 완화하는 것이 좋습니다.