2025년 9월 15일 주간 취약점 요약
다수의 소프트웨어 제품에서 심각한 취약점이 발견되었으며, 그 중 상당수는 SQL 주입 결함입니다. 이러한 취약점은 공격자가 악성 코드를 주입하거나 보안 조치를 우회할 수 있게 합니다. Fortra GoAnywhere MFT는 명령 주입을 가능하게 하는 역직렬화 취약점을 가지고 있습니다. Spring Cloud Gateway는 특정 조건에서 Spring Environment 속성 수정에 취약합니다. Tenda AC1206 라우터는 스택 기반 버퍼 오버플로우에 취약합니다. WordPress 테마 "Goza"는 무단 파일 업로드를 허용하여 원격 코드 실행으로 이어질 수 있습니다. NVIDIA Triton Inference Server는 Python 백엔드 때문에 원격 코드 실행에 취약합니다. Dover Fueling Solutions 장치 및 BGS Interactive의 SINAV.LINK를 포함한 여러 다른 제품도 SQL 주입 취약점을 가지고 있습니다. BMC Control-M/Agent는 인증 우회 취약점을 가지고 있으며, Dyad는 임의 코드 실행에 취약합니다. Linkr은 매니페스트 검증이 없어 파일 주입 및 원격 코드 실행으로 이어질 수 있습니다. 마지막으로 Jinjava와 Chaos Controller Manager는 원격 코드 실행 및 전체 클러스터 장악을 가능하게 하는 취약점을 가지고 있습니다.