보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘 수집된 취약점 전수가 CVSS 10.0 최고 심각도(CRITICAL)로 평가되어 전반적 위협 수준이 매우 높은 하루였다. 특히 Apache Juneau REST 프레임워크에서 자격증명 노출, 로그/에러메시지를 통한 민감정보 유출, CSRF, 동적 코드 로딩 제어 미흡 등 5건의 취약점이 동시에 공개되어 해당 프레임워크 사용 시스템의 전면적 점검이 필요하다. 아울러 Edimax·Comfast 등 중소형 네트워크 장비의 미상 취약점과 XSS·HTTP 응답분할·경로탐색 등 웹 애플리케이션 전형적 취약점도 함께 발견되어, 공급망 전반과 엣지 디바이스 양쪽에서 동시다발적 위험이 관찰됐다.
핵심 위협 Top 3
1. Apache Juneau REST 프레임워크 다중 취약점 묶음 공개
자격증명 보호 미흡(CVE-2026-73116), 에러 메시지를 통한 정보노출(CVE-2026-73101), 로그파일 민감정보 기록(CVE-2026-73100), CSRF(CVE-2026-73099), 동적 코드 로딩 제어 미흡(CVE-2026-73098) 등 5건이 모두 CVSS 10.0으로 동시 공개되어 단일 프레임워크 기반 서비스 전체가 심각한 복합 공격 표면에 노출됨.
CVE-2026-73116, CVE-2026-73101, CVE-2026-73100, CVE-2026-73099, CVE-2026-73098 · 영향제품: Apache Juneau
2. 가정/소형사무용 네트워크 장비 치명적 취약점
Edimax BR-6208AC(CVE-2026-122051)와 Comfast CF-WR632AX(CVE-2026-122013) 공유기에서 CVSS 10.0의 미상 취약점이 확인되어, 다수 설치된 저가형 라우터가 원격 장악 및 봇넷 편입에 취약할 수 있음.
CVE-2026-122051, CVE-2026-122013 · 영향제품: Edimax BR-6208AC 1.32, Comfast CF-WR632AX 2.6.0.1
3. 웹 애플리케이션 입력처리 취약점(XSS/응답분할/경로탐색)
CVE-2026-96677(XSS), CVE-2026-73117(HTTP 응답분할), CVE-2026-121489(경로탐색) 모두 CVSS 10.0으로 평가되어 웹 서버 및 백엔드 애플리케이션에서 세션 탈취, 캐시 포이즈닝, 임의 파일 접근 등 다양한 2차 피해로 이어질 수 있음.
CVE-2026-96677, CVE-2026-73117, CVE-2026-121489 · 영향제품: 웹 애플리케이션/HTTP 서버(제품명 미기재)
대응 권고
• Apache Juneau를 사용하는 시스템은 최신 패치 적용 여부를 즉시 확인하고, 로그·에러 메시지에 민감정보가 노출되지 않도록 설정을 점검할 것.
• Edimax BR-6208AC, Comfast CF-WR632AX 등 해당 모델 라우터는 펌웨어 업데이트 및 외부 노출 관리 인터페이스 차단을 우선 조치할 것.
• CVSS 10.0 등급 취약점이 다수 발생한 만큼 외부 노출 자산에 대한 긴급 취약점 스캔과 WAF 룰(XSS, CRLF, 경로탐색 차단) 업데이트를 병행할 것.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-96677 · 웹페이지 생성 시 입력값 부적절한 처리로 인한 크로스사이트 스크립팅(XSS) 취약점 CVE-2026-96677 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne…
CVE ID CVE-2026-96677
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약입력값 검증 미흡으로 악성 스크립트가 삽입·실행될 수 있는 치명적 등급의 XSS 취약점
위협 분석CVSS 10.0으로 평가된 최고 위험도 취약점으로, 공격자가 조작된 입력을 통해 임의의 스크립트를 웹페이지에 삽입하여 사용자 브라우저에서 실행시킬 수 있다. 영향 제품 정보가 명시되지 않아 범위 특정이 어렵지만, 세션 하이재킹, 자격증명 탈취, 피싱 페이지 삽입 등 2차 피해로 이어질 가능성이 높다. 별도 인증 없이 원격에서 공격이 가능한 것으로 추정되며, 공개된 PoC가 존재할 경우 광범위한 자동화 공격(스캐너·봇)에 노출될 수 있다.
권고 조치벤더의 패치/보안 업데이트 공개 여부를 즉시 확인하고 적용한다. 패치 전까지 WAF 룰을 통해 스크립트 태그·이벤트 핸들러 패턴을 차단하고, 출력 인코딩(HTML Entity Encoding) 적용 여부를 점검한다. 영향 제품이 특정될 때까지 외부 입력을 받는 웹 애플리케이션 전반에 대한 입력 검증/출력 이스케이프 점검을 수행한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-73117 · HTTP 헤더 내 CRLF 시퀀스 부적절 처리로 인한 HTTP 응답 분할(Response Splitting) 취약점 CVE-2026-73117 · Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vuln…
CVE ID CVE-2026-73117
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약HTTP 응답 헤더에 CRLF 문자가 그대로 반영되어 응답 분할·헤더 주입이 가능한 치명적 취약점
위협 분석CVSS 10.0의 최고 위험도로, 공격자가 입력값에 CR(\r)/LF(\n) 문자를 포함시켜 HTTP 응답 헤더를 조작하고, 이를 통해 응답 본문을 임의로 분할하거나 추가 헤더(쿠키, 리다이렉션 등)를 주입할 수 있다. 이는 캐시 포이즈닝, 세션 하이재킹, 리플렉티드 XSS, 피싱 페이지 삽입 등 복합 공격의 진입점이 될 수 있어 파급력이 크다. 네트워크 경로 상 캐시 서버나 프록시가 존재할 경우 다수 사용자에게 영향이 확산될 위험이 있다.
권고 조치벤더 패치 적용을 최우선으로 하고, 패치 전까지 리버스 프록시/WAF에서 CR/LF 문자 포함 요청을 필터링한다. 응답 헤더 생성 로직에서 사용자 입력값을 그대로 헤더에 반영하지 않도록 서버/프레임워크 설정을 점검하고, 캐시 서버의 응답 검증 로직을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-73116 · Apache Juneau의 자격증명 보호 미흡 취약점 CVE-2026-73116 · Insufficiently Protected Credentials vulnerability in Apache Juneau.
The Apache Juneau Re…
CVE ID CVE-2026-73116
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Apache Juneau REST 클라이언트에서 인증 자격증명이 충분히 보호되지 않아 노출될 수 있는 치명적 취약점
위협 분석CVSS 10.0으로 평가된 최고 위험도 취약점으로, Apache Juneau의 REST 관련 컴포넌트에서 자격증명(인증 토큰, 비밀번호 등)이 로그, 전송 과정 또는 메모리 상에서 충분히 보호되지 않아 공격자가 이를 탈취할 수 있다. 자격증명 유출은 즉각적인 계정 탈취, 권한 상승, 내부 시스템 접근 등으로 이어질 수 있어 영향 범위가 크며, Apache Juneau를 사용하는 백엔드 API 연동 환경에서 특히 위험하다.
권고 조치Apache Juneau 최신 보안 패치 버전으로 즉시 업그레이드한다. 패치 전까지 로그 및 네트워크 트래픽에 자격증명이 평문 노출되는지 점검하고, 가능한 경우 전송 구간 암호화(TLS)와 자격증명 마스킹 처리를 적용한다. 노출 가능성이 있는 계정의 자격증명은 즉시 재발급·교체한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-73101 · Apache Juneau의 오류 메시지 내 민감정보 노출 취약점 CVE-2026-73101 · Generation of Error Message Containing Sensitive Information vulnerability in Apache Junea…
CVE ID CVE-2026-73101
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Apache Juneau에서 발생하는 오류 메시지에 민감한 내부 정보가 포함되어 노출될 수 있는 치명적 취약점
위협 분석CVSS 10.0의 최고 위험도로 분류되었으며, Apache Juneau 사용 시 예외 처리 과정에서 생성되는 오류 메시지에 내부 경로, 스택 트레이스, 설정값, 자격증명 등 민감정보가 포함되어 외부로 노출될 가능성이 있다. 이러한 정보는 직접적인 시스템 침해로 이어지지는 않더라도, 후속 공격(정찰, 취약점 조합 공격)의 기반 정보로 악용되어 공격 성공률을 크게 높일 수 있다.
권고 조치Apache Juneau 보안 업데이트 적용을 권고한다. 운영 환경에서는 디버그 모드를 비활성화하고 상세 오류 메시지가 외부로 노출되지 않도록 커스텀 에러 핸들러를 적용한다. 과거 로그에 민감정보가 기록되었는지 점검하고 필요 시 로그 접근 권한을 제한한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Apache Juneau 로그 파일 민감정보 노출 취약점 CVE-2026-73100 · Insertion of Sensitive Information into Log File vulnerability in Apache Juneau.
The defa…
CVE ID CVE-2026-73100
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Apache Juneau의 기본 설정에서 민감한 정보가 로그 파일에 기록되어 외부로 노출될 수 있는 취약점이다.
위협 분석CVSS 10.0으로 최고 수준의 심각도가 부여되었다. 기본 설정 상태에서 인증정보, 토큰, 개인정보 등 민감 데이터가 평문으로 로그에 기록될 경우, 로그 파일에 접근 가능한 공격자나 내부자가 이를 탈취하여 계정 탈취, 2차 공격(횡단 이동), 정보 유출 사고로 이어질 수 있다. 별도의 인증이나 복잡한 공격 기법 없이 로그 접근 권한만으로 악용이 가능해 공격 난이도가 낮고 파급력이 크다. Apache Juneau를 사용하는 REST API 서버, 마이크로서비스 환경에서 특히 위험하며, 로그 수집/전송 체계(ELK, 중앙 로그 서버 등)로 민감정보가 전파될 경우 피해 범위가 확산될 수 있다.
권고 조치Apache Juneau를 최신 패치 버전으로 즉시 업그레이드하고, 로그 설정에서 민감정보 마스킹/필터링 옵션을 적용한다. 기존에 생성된 로그 파일을 점검하여 민감정보 노출 여부를 확인하고 필요 시 폐기 또는 재발급(패스워드, 토큰 교체) 조치를 수행한다. 로그 파일에 대한 접근 권한을 최소화하고 로그 전송 경로의 암호화를 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Apache Juneau REST 서버 CSRF(사이트 간 요청 위조) 취약점 CVE-2026-73099 · Cross-Site Request Forgery (CSRF) vulnerability in Apache Juneau.
The REST server accepts…
CVE ID CVE-2026-73099
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Apache Juneau REST 서버가 적절한 CSRF 방어 없이 요청을 수락하여 공격자가 인증된 사용자의 권한으로 임의 요청을 실행시킬 수 있는 취약점이다.
위협 분석CVSS 10.0으로 평가된 심각한 취약점이다. REST 서버가 요청의 출처(Origin/Referer)나 CSRF 토큰을 제대로 검증하지 않을 경우, 공격자는 악성 웹페이지나 이메일 링크를 통해 인증된 사용자의 브라우저가 의도치 않은 요청(데이터 변경, 설정 수정, 권한 상승 등)을 서버에 전송하도록 유도할 수 있다. 피해자가 단순히 악성 링크를 클릭하거나 페이지를 방문하는 것만으로 공격이 성립되어 사용자 상호작용 요건은 낮으나 성공 시 서버 측 상태 변경이나 데이터 무결성 훼손으로 이어질 수 있어 위험도가 높다. 특히 관리자 권한 세션이 노출될 경우 전체 시스템 장악으로 확대될 수 있다.
권고 조치Apache Juneau를 CSRF 방어 로직이 보강된 최신 버전으로 업데이트한다. 모든 상태 변경 요청에 CSRF 토큰 검증, SameSite 쿠키 속성 적용, Origin/Referer 검증을 추가한다. 외부에 노출된 REST API에 대해 WAF 규칙으로 비정상 출처 요청을 추가 필터링하고, 관리 기능은 별도 네트워크 분리 또는 추가 인증(MFA)을 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Apache Juneau 동적 로드 코드 제어 미흡 취약점 CVE-2026-73098 · Improper control of dynamically-loaded code vulnerability in Apache Juneau.
When Apache J…
CVE ID CVE-2026-73098
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Apache Juneau가 동적으로 로드되는 코드에 대한 제어를 적절히 수행하지 않아 임의 코드가 실행될 수 있는 취약점이다.
위협 분석CVSS 10.0으로 원격 코드 실행(RCE) 수준의 치명적 위험을 내포한다. 동적 클래스 로딩이나 역직렬화 과정에서 입력값 검증이 미흡할 경우, 공격자가 조작된 요청이나 데이터를 전송하여 서버 측에서 임의의 클래스/코드를 로드·실행시킬 수 있다. 이는 시스템 전체 장악, 데이터 유출, 랜섬웨어 설치 등 2차 피해로 직결될 수 있는 최상위 위험군 취약점이며, 공격 성공 시 별도 권한 없이도 서버 제어권을 획득할 가능성이 있다. Apache Juneau가 REST/마샬링 프레임워크로 널리 사용되는 점을 고려하면 공급망 전반에 영향을 줄 수 있다.
권고 조치Apache Juneau를 취약점이 패치된 최신 버전으로 즉시 업그레이드한다. 동적 코드 로딩/역직렬화 기능을 사용하지 않는 경우 비활성화하고, 신뢰할 수 없는 입력에 대한 클래스 화이트리스트(허용목록) 검증을 적용한다. 패치 전까지는 해당 서비스를 외부 네트워크에서 차단하거나 접근을 제한하고, IDS/IPS로 이상 트래픽을 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
경로 탐색(Path Traversal) 취약점 CVE-2026-121489 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerabili…
CVE ID CVE-2026-121489
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약입력값에 대한 경로 제한이 미흡하여 공격자가 제한된 디렉터리를 벗어나 임의 파일에 접근할 수 있는 경로 탐색 취약점이다.
위협 분석CVSS 10.0으로 평가되어 매우 심각한 영향을 줄 수 있는 취약점이다. 파일 경로 입력값에 '../' 등의 경로 조작 문자가 포함될 경우 애플리케이션이 이를 제대로 검증하지 못해 지정된 디렉터리 밖의 시스템 파일(설정 파일, 인증정보, 소스코드 등)에 읽기/쓰기 접근이 가능해질 수 있다. 공격자가 원격에서 인증 없이도 악용 가능한 경우가 많아 정보 유출은 물론, 쓰기 권한이 있는 경우 웹쉘 업로드를 통한 원격 코드 실행으로까지 확대될 수 있는 고위험 취약점이다.
권고 조치영향받는 제품/버전을 확인하여 벤더가 제공하는 보안 패치를 즉시 적용한다. 패치 적용 전까지 파일 경로 입력값에 대한 정규화(canonicalization) 및 화이트리스트 검증을 강화하고, 애플리케이션 실행 계정의 파일시스템 접근 권한을 최소화한다. WAF에서 경로 탐색 패턴('../', 인코딩된 변형 포함)을 차단하는 규칙을 적용하고 관련 로그를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-122051 · Edimax BR-6208AC 1.32 라우터 취약점 CVE-2026-122051 · A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unkno…
CVE ID CVE-2026-122051
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Edimax BR-6208AC 1.32 펌웨어에서 특정 기능의 처리 방식 결함으로 인해 원격 공격이 가능한 취약점이 발견됨
위협 분석CVSS 10.0으로 평가된 최고 심각도 취약점으로, 공격자가 인증 없이 네트워크를 통해 원격으로 장비를 장악할 수 있을 가능성이 있다. 해당 기종은 SOHO용 라우터로 공개된 인터넷에 관리 인터페이스가 노출된 경우 봇넷 편입, 트래픽 가로채기, 내부망 침투의 교두보로 악용될 위험이 크다. 공식 벤더 패치 정보가 제한적이고 PoC가 공개될 경우 광범위한 자동화 스캔·공격 시도가 예상된다.
권고 조치해당 장비를 사용 중인 경우 즉시 벤더(Edimax) 홈페이지에서 최신 펌웨어 업데이트 여부를 확인하고 적용하라. 관리 인터페이스(웹 UI, Telnet 등)에 대한 외부 인터넷 접근을 즉시 차단하고, 방화벽 ACL로 관리망만 접근 가능하도록 제한하라. 패치가 없는 경우 장비 교체를 검토하고, 네트워크 세그먼트 분리 및 이상 트래픽 모니터링을 강화하라.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-122013 · Comfast CF-WR632AX 2.6.0.1 무선 라우터 취약점 CVE-2026-122013 · A vulnerability was detected in Comfast CF-WR632AX 2.6.0.1. Affected by this vulnerability…
CVE ID CVE-2026-122013
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Comfast CF-WR632AX 2.6.0.1 펌웨어에서 발견된 원격 공격 가능 취약점
위협 분석CVSS 10.0의 최고 위험도로 분류되어 인증 없이 원격에서 장비 전체를 제어할 수 있는 가능성이 있는 취약점이다. 해당 제품은 가정 및 소규모 사무실용 무선 라우터로 널리 사용되며, 취약점이 악용될 경우 공격자는 네트워크 트래픽 가로채기, DNS 조작, 봇넷 가입, 내부망 횡단 공격의 발판으로 활용할 수 있다. 벤더의 보안 대응 체계가 상대적으로 취약한 중소 제조사 제품 특성상 패치 지연 및 지속적 악용 가능성이 높다.
권고 조치Comfast 공식 사이트에서 최신 펌웨어를 확인하고 즉시 업데이트하라. 원격 관리 기능(WAN 측 관리 접근)을 비활성화하고, 기본 관리자 비밀번호를 강력한 값으로 변경하라. 패치가 제공되지 않는 경우 신뢰할 수 있는 벤더의 장비로 교체를 권고하며, 네트워크 경계에서 해당 장비로의 비정상 접근 시도를 모니터링하라.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 3건)
높음 1중간 2
합계 3
중간
KISA
Debian 및 Ubuntu 패키지 매니저 APT 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-05
출처: KISA (한국인터넷진흥원)
□ 개요
o 리눅스 운영체제에서 응용 SW 설치 또는 업데이트를 위해 사용하는 패키지 매니저(APT)에서 취약점이 발견 [1] ~ [4]
※ APT(Advanced Packaging Tool) : 응용 프로그램 설치, 업데이트, 업그레이드를 수행하는 리눅스 패키지 매니저
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o APT에서 발생하는 UNIX Hard Link 취약점(CVE-2026-109518) [1] ~ [5]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-109518 |
APT (Debian) |
1.2.36 미만 |
1.2.36 이상 |
| CVE-2026-109518 |
APT (Debian) |
1.4.0 이상 1.4.12 미만 |
1.4.12 이상 |
| CVE-2026-109518 |
APT (Debian) |
1.6.0 이상 1.6.19 미만 |
1.6.19 이상 |
| CVE-2026-109518 |
APT (Debian) |
1.8.0 이상 1.8.2.4 미만 |
1.8.2.4 이상 |
| CVE-2026-109518 |
APT (Debian) |
1.8.3 이상 1.8.5 이하 |
패치 미발표
※지원 버전으로 전환 검토 |
| CVE-2026-109518 |
APT (Debian) |
2.0.0 이상 2.0.12 미만 |
2.0.12 이상 |
| CVE-2026-109518 |
APT (Debian) |
2.2.0 이상 2.2.5 미만 |
2.2.5 이상 |
| CVE-2026-109518 |
APT (Debian) |
2.4.0 이상 2.4.15 미만 |
2.4.15 이상 |
| CVE-2026-109518 |
APT (Debian) |
2.6.0 이상 2.6.2 미만 |
2.6.2 이상 |
| CVE-2026-109518 |
APT (Debian) |
2.8.0 이상 2.8.4 미만 |
2.8.4 이상 |
| CVE-2026-109518 |
APT (Debian) |
3.0.0 이상 3.0.4 미만 |
3.0.4 이상 |
| CVE-2026-109518 |
APT (Debian) |
3.2.0 이상 3.2.1 미만 |
3.2.1 이상 |
| CVE-2026-109518 |
APT (Debian) |
3.3.0 이상 3.3.6 미만 |
3.3.6 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
1.0.1ubuntu2.24+esm4 미만 |
1.0.1ubuntu2.24+esm4 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
1.2.0 이상 1.2.36+esm1 미만 |
1.2.36+esm1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
1.6.0 이상 1.6.19+esm1 미만 |
1.6.19+esm1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
2.0.0 이상 2.0.12+esm1 미만 |
2.0.12+esm1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
2.4.0 이상 2.4.15ubuntu0.1 미만 |
2.4.15ubuntu0.1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
2.8.0 이상 2.8.4ubuntu0.1 미만 |
2.8.4ubuntu0.1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
3.2.0 이상 3.2.1ubuntu0.1 미만 |
3.2.1ubuntu0.1 이상 |
| CVE-2026-109518 |
APT (Ubuntu) |
3.3.0 이상 3.3.3ubuntu0.1 미만 |
3.3.3ubuntu0.1 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] ~ [4]
□ 참고사이트
[1] https://lists.debian.org/deity/2026/11/msg00005.html
[2] https://lists.debian.org/debian-security-announce/2026/msg00526.html
[3] https://lists.debian.org/debian-lts-announce/2026/11/msg00004.html
[4] https://ubuntu.com/security/notices/USN-8996-1
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-109518
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Zyxel 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-05
출처: KISA (한국인터넷진흥원)
□ 개요
o Zyxel社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o GS1900 시리즈 스위치에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-107441) [1][3]
o AP, FWA7, Security Router에서 발생하는 Classic Buffer Overflow 취약점(CVE-2026-76955) [2][4]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-107441 |
GS1900-8 |
2.90(AAHH.2)C0 이하 |
2.90(AAHH.3)C0 이상 |
| CVE-2026-107441 |
GS1900-8HP |
2.90(AAHI.2)C0 이하 |
2.90(AAHI.3)C0 이상 |
| CVE-2026-107441 |
GS1900-10HP |
2.90(AAZI.2)C0 이하 |
2.90(AAZI.3)C0 이상 |
| CVE-2026-107441 |
GS1900-16 |
2.90(AAHJ.2)C0 이하 |
2.90(AAHJ.3)C0 이상 |
| CVE-2026-107441 |
GS1900-24 |
2.90(AAHL.2)C0 이하 |
2.90(AAHL.3)C0 이상 |
| CVE-2026-107441 |
GS1900-24E |
2.90(AAHK.2)C0 이하 |
2.90(AAHK.3)C0 이상 |
| CVE-2026-107441 |
GS1900-24EP |
2.90(ABTO.2)C0 이하 |
2.90(ABTO.3)C0 이상 |
| CVE-2026-107441 |
GS1900-24HPv2 |
2.90(ABTP.2)C0 이하 |
2.90(ABTP.3)C0 이상 |
| CVE-2026-107441 |
GS1900-48 |
2.90(AAHN.2)C0 이하 |
2.90(AAHN.3)C0 이상 |
| CVE-2026-107441 |
GS1900-48HPv2 |
2.90(ABTQ.2)C0 이하 |
2.90(ABTQ.3)C0 이상 |
| CVE-2026-76955 |
IAP500BE |
7.40(ACPJ.1)C0 이하 |
7.40(ACPJ.2)C0 이상 |
| CVE-2026-76955 |
NWA110AX |
7.12(ABTG.0)C0 이하 |
7.12(ABTG.1)C0 이상 |
| CVE-2026-76955 |
NWA110BE |
7.40(ACLZ.1)C0 이하 |
7.40(ACLZ.2)C0 이상 |
| CVE-2026-76955 |
NWA130BE |
7.40(ACIL.1)C0 이하 |
7.40(ACIL.2)C0 이상 |
| CVE-2026-76955 |
NWA210AX |
7.12(ABTD.0)C0 이하 |
7.12(ABTD.1)C0 이상 |
| CVE-2026-76955 |
NWA210AXv2 |
7.40(ACSR.1)C0 이하 |
7.40(ACSR.2)C0 이상 |
| CVE-2026-76955 |
NWA210BE |
7.40(ACLY.1)C0 이하 |
7.40(ACLY.2)C0 이상 |
| CVE-2026-76955 |
NWA220AX-6E |
7.12(ACCO.0)C0 이하 |
7.12(ACCO.1)C0 이상 |
| CVE-2026-76955 |
NWA240BE |
7.40(ACQG.1)C0 이하 |
7.40(ACQG.2)C0 이상 |
| CVE-2026-76955 |
NWA30BE |
7.40(ACPI.1)C0 이하 |
7.40(ACPI.2)C0 이상 |
| CVE-2026-76955 |
NWA50AX |
7.12(ABYW.0)C0 이하 |
7.12(ABYW.1)C0 이상 |
| CVE-2026-76955 |
NWA50AX PRO |
7.12(ACGE.0)C0 이하 |
7.12(ACGE.1)C0 이상 |
| CVE-2026-76955 |
NWA50BE |
7.40(ACPB.1)C0 이하 |
7.40(ACPB.2)C0 이상 |
| CVE-2026-76955 |
NWA50BE MAX |
7.40(ACTP.1)C0 이하 |
7.40(ACTP.2)C0 이상 |
| CVE-2026-76955 |
NWA50BE PRO |
7.40(ACPC.1)C0 이하 |
7.40(ACPC.2)C0 이상 |
| CVE-2026-76955 |
NWA55AX PRO |
7.12(ACSP.0)C0 이하 |
7.12(ACSP.1)C0 이상 |
| CVE-2026-76955 |
NWA55AX PTP |
7.12(ACSQ.0)C0 이하 |
7.12(ACSQ.1)C0 이상 |
| CVE-2026-76955 |
NWA55AXE |
7.12(ABZL.0)C0 이하 |
7.12(ABZL.1)C0 이상 |
| CVE-2026-76955 |
NWA55BE |
7.40(ACPH.1)C0 이하 |
7.40(ACPH.2)C0 이상 |
| CVE-2026-76955 |
NWA90AX |
7.12(ACCV.0)C0 이하 |
7.12(ACCV.1)C0 이상 |
| CVE-2026-76955 |
NWA90AX PRO |
7.12(ACGF.0)C0 이하 |
7.12(ACGF.1)C0 이상 |
| CVE-2026-76955 |
NWA90BE |
7.40(ACPD.1)C0 이하 |
7.40(ACPD.2)C0 이상 |
| CVE-2026-76955 |
NWA90BE MAX |
7.40(ACTQ.1)C0 이하 |
7.40(ACTQ.2)C0 이상 |
| CVE-2026-76955 |
NWA90BE PRO |
7.40(ACPE.1)C0 이하 |
7.40(ACPE.2)C0 이상 |
| CVE-2026-76955 |
WAC500H |
6.70(ABWA.7)C0 이하 |
핫픽스 적용(벤더 문의) |
| CVE-2026-76955 |
WAX300H |
7.12(ACHF.0)C0 이하 |
7.12(ACHF.1)C0 이상 |
| CVE-2026-76955 |
WAX510D |
7.12(ABTF.0)C0 이하 |
7.12(ABTF.1)C0 이상 |
| CVE-2026-76955 |
WAX610D |
7.12(ABTE.0)C0 이하 |
7.12(ABTE.1)C0 이상 |
| CVE-2026-76955 |
WAX620D-6E |
7.12(ACCN.0)C0 이하 |
7.12(ACCN.1)C0 이상 |
| CVE-2026-76955 |
WAX630S |
7.12(ABZD.0)C0 이하 |
7.12(ABZD.1)C0 이상 |
| CVE-2026-76955 |
WAX640S-6E |
7.12(ACCM.0)C0 이하 |
7.12(ACCM.1)C0 이상 |
| CVE-2026-76955 |
WAX650S |
7.12(ABRM.0)C0 이하 |
7.12(ABRM.1)C0 이상 |
| CVE-2026-76955 |
WAX655E |
7.12(ACDO.0)C0 이하 |
7.12(ACDO.1)C0 이상 |
| CVE-2026-76955 |
WBE510D |
7.40(ACLX.1)C0 이하 |
7.40(ACLX.2)C0 이상 |
| CVE-2026-76955 |
WBE530 |
7.40(ACLE.1)C0 이하 |
7.40(ACLE.2)C0 이상 |
| CVE-2026-76955 |
WBE630S |
7.40(ACLW.1)C0 이하 |
7.40(ACLW.2)C0 이상 |
| CVE-2026-76955 |
WBE660S |
7.40(ACGG.1)C0 이하 |
7.40(ACGG.2)C0 이상 |
| CVE-2026-76955 |
WBE665S |
7.40(ACQJ.1)C0 이하 |
7.40(ACQJ.2)C0 이상 |
| CVE-2026-76955 |
FWA7 Leaf Plus |
7.40(ACQL.1)C0 이하 |
7.40(ACQL.2)C0 이상 |
| CVE-2026-76955 |
FWA7 Root |
7.40(ACUJ.1)C0 이하 |
7.40(ACUJ.2)C0 이상 |
| CVE-2026-76955 |
FWA7 Root Plus |
7.40(ACQK.1)C0 이하 |
7.40(ACQK.2)C0 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1][2]
□ 참고사이트
[1] https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026
[2] https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-certain-aps-fwa7-and-security-routers-11-03-2026
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-107441
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-76955
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-11-04)
심각도 높음
출처 KISA
수집일 2026-11-05
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2024-27834 | Apple | Apple Multiple Products Improper Authentication Vulnerability | Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and write capability to bypass pointer authentication. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
