2025년 8월 4일 주간 취약점 요약 노트

2025년 8월 4일 주간 취약점 요약

Adobe Experience Manager 버전 6.5.23 이하에서는 잘못된 구성으로 인해 임의의 코드 실행 및 파일 시스템 읽기로 이어지는 XXE에 취약합니다. ADOdb 버전 5.22.9 이하에는 SQLite와 함께 사용할 때 특정 메서드에 SQL 삽입 취약성이 있습니다. 버전 4.0.34까지의 Eventin WordPress 플러그인은 계정 탈취를 통해 권한 상승을 허용합니다. Autodesk 3ds Max는 범위를 벗어난 쓰기 및 메모리 손상으로 인해 크래프된 RBG 및 TGA 파일에서 임의 코드 실행에 취약합니다. Belkin F9K1009 및 F9K1010 버전 2.00.04/2.00.09에는 웹 인터페이스에 중요한 하드 코딩된 자격 증명이 포함되어 있습니다. Burk Technology ARC Solo 장치를 사용하면 인증되지 않은 공격자가 관리자 암호를 변경할 수 있습니다. react-native-bottom-tabs 라이브러리(버전 0.9.2까지)에는 임의의 코드 실행 및 비밀 유출을 가능하게 하는 워크플로 취약점이 있습니다. GLPI-screenshot-plugin 2.0.2 미만 버전에서는 인증된 사용자가 파일을 유출하거나 PHP 래퍼를 사용할 수 있습니다. 버전 4.0까지의 CesiumLab Web에는 lodmodels 구성 요소에 영향을 미치는 심각한 SQL 주입 취약점이 있습니다. 최대 버전 1.5.20의 WordPress용 CleverReach WP 플러그인은 'title' 매개변수를 통한 시간 기반 SQL 주입에 취약합니다. 코드 프로젝트 Online Medicine Guide 1.0 및 Simple Art Gallery 1.0은 모두 심각한 SQL 삽입 취약점으로 인해 어려움을 겪고 있습니다. CODESYS Control RTE(SL)를 사용하면 권한이 낮은 공격자가 인증서와 키를 읽고 쓸 수 있으며 NULL 포인터 역참조 취약점도 있습니다. 1.3.9 미만의 커서 코드 편집기 버전에서는 공격자가 승인 없이 작업 공간 파일에 쓸 수 있어 잠재적으로 RCE로 이어질 수 있습니다. 버전 4.6.1.dev138 이전의 Assemblyline 4 Service Client는 경로 통과에 취약합니다. LibreChat 버전 0.0.6에서 0.7.7-rc1은 임의의 채팅 읽기를 허용하는 테스트 엔드포인트를 노출합니다. DELMIA Apriso 릴리스 2020년부터 2025년까지에는 권한 부여 및 코드 삽입 취약성이 누락되었습니다. Dell Avamar 19.12 이전 버전에는 서버 측 신뢰 HTTP 권한 방법 취약성이 있습니다. 5.6.1.0 이전 버전의 Dell Digital Delivery에는 자격 증명이 충분히 보호되지 않았습니다. 3.8.1.5 및 ObjectScale 4.0.0.0 이전의 Dell ECS 버전은 하드 코딩된 암호화 키를 사용합니다. Dell Enterprise SONiC OS 버전 4.5.0에는 SSH에 암호화 키 취약성이 있습니다. Dell PowerProtect Data Domain 및 DD OS 버전에는 스푸핑 취약점에 의한 인증 우회가 있습니다.