2025년 7월 7일 주간 취약점 요약
다수의 심각한 취약점들이 Radiflow의 iSAP 스마트 컬렉터, WAGO의 Wago Device Sphere, wftpserver의 Wing FTP Server를 포함한 다양한 제품에서 확인되었습니다. 이러한 취약점들은 원격 코드 실행, 임의 파일 업로드, OS 명령 주입 등을 허용합니다. 해당 취약점들의 CVSS 점수는 9.1에서 10 사이로, 높은 수준의 심각성을 나타냅니다. 영향을 받는 다른 제품으로는 webbertakken의 docusaurus-plugin-content-gists, eemitch의 Simple File List, AIT Themes의 AIT CSV import/export가 있습니다. 퀄컴의 스냅드래곤과 허니웰의 C300 PCNT02 역시 암호화 문제 및 정수 언더플로우 취약점을 포함한 높은 심각도의 취약점을 가지고 있습니다. 피닉스 컨택트의 CHARX SEC-3150과 어도비의 Adobe Connect는 원격 코드 실행 및 신뢰할 수 없는 데이터의 역직렬화를 허용하는 취약점을 가지고 있습니다. 영향을 받는 다른 제품으로는 Axis Communications의 AXIS Camera Station Pro, Frauscher의 FDS102, Hewlett Packard Enterprise의 HPE Networking Instant On이 있습니다. SAP SE는 SAP NetWeaver Application Server for Java 및 SAP S/4HANA를 포함한 자사 제품에서 여러 가지 높은 심각도의 취약점을 가지고 있습니다. 마이크로소프트의 Windows 10 버전 1809 및 Schiocco의 Support Board 역시 힙 기반 버퍼 오버플로우 및 임의 파일 삭제 문제를 포함한 높은 심각도의 취약점을 가지고 있습니다.