2025년 9월 8일 주간 취약점 요약
이 보고서는 다양한 소프트웨어 제품에 영향을 미치는 다수의 심각한 취약점을 상세히 설명합니다. Adobe 제품이 큰 영향을 받아, Acrobat Reader, Adobe Commerce, ColdFusion 모두 코드 실행 또는 세션 탈취로 이어질 수 있는 취약점에 취약합니다. Adobe Experience Manager는 보안 기능 우회를 가지고 있으며, Dreamweaver와 Premiere Pro 역시 코드 실행 위험에 직면해 있습니다. Adobe의 Substance3D Modeler 및 Viewer 애플리케이션에서 주로 메모리 손상과 관련된 여러 취약점이 식별되어 코드 실행으로 이어집니다. AMI의 AptioV BIOS는 정보 공개 및 데이터 쓰기를 허용하는 취약점을 포함하고 있습니다. LWS Cleaner 및 Goza와 같은 WordPress 플러그인은 임의 파일 삭제에 취약하여 원격 코드 실행으로 이어질 수 있습니다. Axios JavaScript 라이브러리는 데이터 URI를 처리할 때 서비스 거부 취약점이 있습니다. AxxonSoft의 Axxon One VMS는 유지 관리되지 않는 타사 구성 요소의 악용 및 취약한 PostgreSQL 버전 등 여러 문제의 영향을 받아 코드 실행 및 권한 상승의 위험을 초래합니다. Baicells 네트워크 장치는 기본 자격 증명, 하드 코딩된 자격 증명 및 문서화되지 않은 기능과 같은 심각한 취약점을 보이며, 일부는 CVSS 10으로 평가됩니다. Beckhoff의 TwinCAT 3 Engineering은 조작된 프로젝트 파일을 통해 명령 실행을 허용하는 취약점을 가지고 있습니다. Bender CC612 장치는 자격 증명을 노출하고 민감한 데이터를 안전하지 않게 전송합니다. WordPress용 BeyondCart Connector는 JWT 잘못된 구성으로 인해 권한 상승을 허용합니다. Grocery Sales and Inventory System 및 Online Loan Management System을 포함한 여러 Campcodes 시스템은 AJAX 엔드포인트에서 SQL 주입에 취약합니다.