보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.9~10.0에 해당하는 최고 위험도 취약점이 다수 보고되어 전반적인 위협 수준이 매우 높은 하루였다. 인증 서버, CMS 파일 업로드, 네트워크 장비 펌웨어, 엔터프라이즈 IBM 제품군 등 광범위한 영역에서 원격코드실행(RCE) 및 인증 우회로 이어질 수 있는 취약점이 동시에 노출되어 공급망 전반의 공격 표면이 확대된 상황이다. 특히 외부 노출이 잦은 CMS와 네트워크 장비 관련 취약점은 자동화 스캐너를 통한 광범위 악용 가능성이 높아 신속한 대응이 요구된다.
핵심 위협 Top 3
1. SuperTokens Core 인증 서버 심각 취약점
오픈소스 인증 서비스인 SuperTokens Core(6.0.0~6.0.24, 7.0.23 등)에서 CVSS 9.9의 치명적 결함이 발견되어, 이를 이용하는 모든 다운스트림 애플리케이션의 인증 체계가 붕괴될 위험이 있다.
CVE-2026-123800 · 영향제품: SuperTokens Core 6.0.0~6.0.24, 7.0.23
2. WidzialniCMS 무제한 파일 업로드로 인한 원격코드실행 위험
/panel/upload.php 및 /panel/controllers/save_photo 엔드포인트에서 CVSS 10.0의 파일 업로드 제한 우회 취약점이 두 건 확인되어, 공격자가 웹쉘 업로드를 통해 서버를 완전히 장악할 수 있다.
CVE-2026-110469, CVE-2026-110468 · 영향제품: WidzialniCMS
3. TOTOLINK·Feiyuxing 네트워크 장비 다중 취약점으로 인한 IoT 봇넷 위험
TOTOLINK CA300-PoE와 Chengdu Feiyuxing VW2100/VEC10GP에서 각각 CVSS 9.9~10.0의 취약점이 다수(총 4건) 발견되어, 공개 네트워크에 노출된 장비들이 봇넷이나 중간자 공격에 악용될 가능성이 크다.
CVE-2026-123958, CVE-2026-123957, CVE-2026-124585, CVE-2026-124580 · 영향제품: TOTOLINK CA300-PoE 6.2c.884, Chengdu Feiyuxing VW2100/VEC10GP 1.0 B-MB3W202
대응 권고
• SuperTokens Core 및 WidzialniCMS 등 외부 노출 서비스는 공급사 패치 또는 완화 가이드를 즉시 확인하고 적용할 것
• TOTOLINK·Feiyuxing 등 네트워크 장비는 외부 인터넷 노출을 차단하고 최신 펌웨어로 업데이트할 것
• IBM DataStage·API Connect 등 엔터프라이즈 시스템은 벤더 보안 권고를 확인해 인증된 사용자 권한 남용 가능성에 대한 접근 통제를 강화할 것
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-123800 · SuperTokens Core 인증 서버 취약점 (6.0.0~6.0.24, 7.0.23 등 영향) CVE-2026-123800 · SuperTokens Core is an open source authentication server. From 6.0.0 until 6.0.24, 7.0.23,…
CVE ID CVE-2026-123800
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-10
한 줄 요약오픈소스 인증 서버 SuperTokens Core의 특정 버전대에서 발견된 치명적(CVSS 9.9) 보안 취약점으로, 인증 메커니즘 자체에 영향을 줄 수 있는 결함으로 추정된다.
위협 분석SuperTokens Core는 애플리케이션의 로그인/세션 관리를 담당하는 핵심 인증 서버로, 해당 컴포넌트에서 CVSS 9.9의 치명적 취약점이 확인되었다. 인증 서버 자체의 결함은 세션 하이재킹, 인증 우회, 권한 상승 등 서비스 전체의 신뢰 기반을 무너뜨릴 수 있는 심각한 위험을 내포한다. 영향 버전(6.0.0~6.0.24, 7.0.23 등)을 사용 중인 환경에서는 공격자가 정상 사용자 인증 절차를 거치지 않고 임의 계정으로 접근하거나 백엔드 API에 비인가 접근할 가능성이 있다. 공개된 PoC나 익스플로잇이 등장할 경우 광범위한 자동화 공격으로 확산될 위험이 높아 즉각적인 대응이 필요하다.
권고 조치SuperTokens Core를 패치된 최신 버전(6.0.24 이후, 7.0.23 이후 등 벤더 권고 버전)으로 즉시 업그레이드한다. 업그레이드 전까지는 인증 서버에 대한 외부 접근을 제한하고, 비정상적인 로그인/세션 생성 로그를 모니터링한다. 영향받는 세션 토큰 전체 폐기(재발급) 및 사용자 비밀번호 재설정 조치를 검토한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-110469 · WidzialniCMS /panel/upload.php 임의 파일 업로드 취약점 CVE-2026-110469 · WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint.…
CVE ID CVE-2026-110469
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-09
한 줄 요약WidzialniCMS의 관리자 패널 업로드 기능에서 파일 형식 제한 없이 임의 파일 업로드가 가능한 치명적(CVSS 10.0) 취약점이다.
위협 분석/panel/upload.php 엔드포인트가 업로드되는 파일의 확장자나 내용에 대한 검증을 수행하지 않아, 공격자가 웹셸(PHP 등 실행 가능한 스크립트)을 서버에 업로드할 수 있다. 업로드된 파일이 웹 서버에서 직접 실행 가능한 경로에 저장될 경우 원격 코드 실행(RCE)으로 즉시 이어질 수 있어 CVSS 10.0 만점에 해당하는 최고 위험도로 평가된다. 해당 엔드포인트가 관리자 패널 경로임에도 인증 없이 또는 낮은 권한으로 접근 가능하다면 공격 난이도가 매우 낮아 자동화된 스캐너/봇에 의한 광범위한 무차별 악용이 예상된다.
권고 조치벤더의 최신 패치 또는 보안 업데이트를 즉시 적용한다. 패치가 없을 경우 /panel/upload.php 접근을 IP 화이트리스트 또는 추가 인증으로 제한하고, WAF를 통해 실행 가능한 스크립트 확장자(.php, .phtml 등) 업로드를 차단한다. 웹 루트 내 업로드 디렉터리의 스크립트 실행 권한을 제거하고, 기존 업로드 파일 중 악성 웹셸 존재 여부를 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-110468 · WidzialniCMS /panel/controllers/save_photo 임의 파일 업로드 취약점 CVE-2026-110468 · WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/controllers/save_phot…
CVE ID CVE-2026-110468
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-09
한 줄 요약WidzialniCMS의 사진 저장 컨트롤러에서 파일 검증 없이 임의 파일 업로드가 가능한 치명적(CVSS 10.0) 취약점이다.
위협 분석save_photo 컨트롤러 또한 업로드 파일의 유효성 검사가 부재하여, 공격자가 이미지 업로드 기능을 가장해 실행 가능한 악성 스크립트를 서버에 적재할 수 있다. 이는 앞선 CVE-2026-110469와 동일한 패턴의 결함으로, WidzialniCMS 전반에 입력 검증 체계가 미흡함을 시사한다. 성공적으로 악용될 경우 서버 완전 장악(RCE), 데이터 유출, 추가 악성코드 유포 거점 확보 등으로 이어질 수 있으며 CVSS 10.0에 상응하는 최상위 위험도를 가진다.
권고 조치벤더 패치 적용을 최우선으로 하며, 패치 전까지 해당 컨트롤러 경로에 대한 접근을 제한하고 업로드되는 파일의 MIME 타입·확장자·매직바이트를 서버 측에서 재검증하도록 임시 조치한다. 업로드 디렉터리에서의 코드 실행을 차단(.htaccess, 실행 권한 제거 등)하고 침해 지표(비정상 파일, 웹셸 패턴)를 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115252 · Confection WordPress Cable 플러그인 CSRF/권한 검증 미흡 취약점 CVE-2026-115252 · The Confection WordPress Cable WordPress plugin from 0.4.0 to 0.4.7 does not perform any c…
CVE ID CVE-2026-115252
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-09
한 줄 요약WordPress용 Cable 플러그인(0.4.0~0.4.7)이 중요 기능 수행 시 적절한 권한/CSRF 검증을 수행하지 않아 치명적(CVSS 10.0) 위험을 초래하는 취약점이다.
위협 분석해당 플러그인은 특정 작업(설정 변경, 데이터 조작 등 추정)을 수행하기 전에 요청의 정당성을 확인하는 캡차/nonce/권한 검사(capability check)를 생략하고 있다. 이로 인해 공격자는 관리자를 속여 악성 링크를 클릭하게 하거나(CSRF), 별도 인증 없이 직접 요청을 전송해(권한 체크 누락) 플러그인 기능을 임의로 실행할 수 있다. CVSS 10.0이라는 최고 점수는 공격 복잡도가 낮고 영향 범위가 사이트 전체에 미칠 수 있음을 의미하며, 워드프레스 플러그인 특성상 전 세계 다수 설치 사이트가 자동 스캔의 표적이 될 가능성이 높다.
권고 조치플러그인을 0.4.7 이후 패치 버전으로 즉시 업데이트하고, 패치가 없을 경우 플러그인을 비활성화하거나 제거한다. 관리자 계정의 2단계 인증(2FA)을 적용하고, 워드프레스 보안 플러그인/WAF를 통해 CSRF 토큰 누락 요청 및 비정상적인 플러그인 엔드포인트 호출을 탐지·차단한다. 플러그인 최신 버전 유지 및 정기적인 취약점 스캔을 운영 프로세스에 반영한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Chengdu Feiyuxing Technology의 VW2100 및 VEC10GP 1.0(B-MB3W202 펌웨어) 제품 취약점 CVE-2026-124585 · A vulnerability was found in Chengdu Feiyuxing Technology VW2100 and VEC10GP 1.0 B-MB3W202…
CVE ID CVE-2026-124585
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-09
한 줄 요약중국 Chengdu Feiyuxing Technology의 VW2100·VEC10GP 네트워크 장비에서 CVSS 9.9의 치명적 취약점이 발견됨
위협 분석CVSS 9.9는 최상위 위험도에 해당하며, 네트워크 장비(공유기/게이트웨이 추정) 특성상 외부에 노출된 관리 인터페이스를 통한 원격 공격이 가능할 것으로 추정된다. 구체적 취약점 유형(CWE)은 공개되지 않았으나, 인증 우회 또는 명령 실행 계열일 가능성이 높아 성공 시 장비 완전 장악, 네트워크 내부 침투 교두보, 봇넷 편입 등으로 악용될 수 있다. IoT/임베디드 장비 특성상 패치 적용이 늦어지는 경우가 많아 장기간 노출될 위험이 크다.
권고 조치제조사 공식 채널에서 펌웨어 업데이트 발표 여부를 즉시 확인하고 적용한다. 패치 전까지는 장비의 관리 인터페이스를 외부 인터넷에 노출하지 말고 방화벽·VPN 등으로 접근을 제한한다. 사용 중인 장비 자산을 식별해 영향 범위를 파악하고 비정상 트래픽을 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Chengdu Feiyuxing Technology의 VW2100 및 VEC10GP 1.0(B-MB3W202 펌웨어) 제품의 최고 위험도 취약점 CVE-2026-124580 · A vulnerability was found in Chengdu Feiyuxing Technology VW2100 and VEC10GP 1.0 B-MB3W202…
CVE ID CVE-2026-124580
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-09
한 줄 요약동일 제조사의 VW2100·VEC10GP 장비에서 CVSS 10.0(최고 점수)의 치명적 취약점이 추가로 확인됨
위협 분석CVSS 10.0은 이론상 가능한 최고 심각도로, 공격 복잡성이 낮고 권한이나 사용자 상호작용 없이도 악용 가능한 원격 코드 실행 또는 완전한 시스템 장악형 취약점일 가능성이 매우 높다. 네트워크 경계 장비가 공격받을 경우 내부망 전체로의 측면 이동 및 대규모 봇넷 구성에 이용될 위험이 크며, 동일 제조사에서 연이어 치명적 취약점이 발견된 점을 고려하면 제품군 전반의 보안 설계에 구조적 문제가 있을 가능성도 배제할 수 없다.
권고 조치벤더 보안 공지를 최우선으로 확인하고 패치가 제공되는 즉시 적용한다. 패치가 없는 경우 해당 장비를 외부 네트워크에서 즉시 격리하거나 대체 장비로 교체를 검토한다. 유사 제조사 제품 전반에 대한 추가 보안 점검을 수행할 것을 권장한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
IBM Cloud Pak for Data용 DataStage 5.4.0.0의 원격 인증 공격자 악용 가능 취약점 CVE-2026-107331 · IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to…
CVE ID CVE-2026-107331
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-09
한 줄 요약IBM DataStage(Cloud Pak for Data 5.4.0.0)에서 인증된 원격 공격자가 악용할 수 있는 CVSS 9.9의 치명적 취약점 발견
위협 분석공격을 위해 인증이 필요하다는 점에서 완전 미인증 공격보다는 진입장벽이 다소 있으나, CVSS 9.9는 인증된 공격자가 매우 광범위한 피해(권한 상승, 데이터 유출·조작, 서비스 중단)를 일으킬 수 있음을 시사한다. DataStage는 기업의 핵심 데이터 통합·ETL 파이프라인에 사용되므로, 탈취된 계정이나 내부 악의적 사용자를 통해 민감 데이터에 접근하거나 데이터 흐름을 변조하는 2차 피해로 이어질 수 있다.
권고 조치IBM 공식 보안 권고(PSIRT)를 확인하고 해당 패치 또는 업그레이드를 신속히 적용한다. 계정 권한을 최소 권한 원칙에 따라 재검토하고, 다중 인증(MFA) 적용과 비정상 계정 활동에 대한 로그 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
TOTOLINK CA300-PoE 6.2c.884 펌웨어의 치명적 보안 취약점 CVE-2026-123958 · A vulnerability was identified in TOTOLINK CA300-PoE 6.2c.884. The affected element is the…
CVE ID CVE-2026-123958
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-07
한 줄 요약TOTOLINK CA300-PoE 라우터 펌웨어 6.2c.884 버전에서 CVSS 9.9의 치명적 취약점이 확인됨
위협 분석TOTOLINK 제품군은 과거에도 웹 관리 인터페이스를 통한 인증 우회, 명령 삽입, 원격 코드 실행 등의 취약점이 다수 보고된 바 있어, 이번 취약점 역시 유사한 공격 표면(웹 관리 기능)을 통해 원격에서 악용될 가능성이 높다. CVSS 9.9의 높은 점수는 공격 성공 시 장비 전체 제어권 탈취, 네트워크 내부 침투, IoT 봇넷 편입 등 심각한 2차 피해로 확산될 수 있음을 의미한다.
권고 조치제조사 홈페이지에서 최신 펌웨어를 확인해 즉시 업데이트한다. 패치 전까지 관리 페이지를 외부 인터넷에 노출하지 않도록 방화벽 설정을 점검하고, 불필요한 원격 관리 기능은 비활성화한다. 네트워크 세그먼트 분리를 통해 해당 장비가 침해되더라도 내부 확산을 최소화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-123957: TOTOLINK CA300-PoE 공유기 특정 함수 보안 취약점 CVE-2026-123957 · A vulnerability was determined in TOTOLINK CA300-PoE 6.2c.884. Impacted is the function se…
CVE ID CVE-2026-123957
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-07
한 줄 요약TOTOLINK CA300-PoE(펌웨어 6.2c.884)의 특정 서비스 함수에서 원격 공격이 가능한 치명적 취약점이 발견됨
위협 분석CVSS 9.9로 평가된 Critical 등급 취약점으로, 네트워크를 통해 인증 없이 또는 낮은 권한으로 해당 함수를 호출함으로써 장치에 대한 원격 공격이 가능할 것으로 분석된다. TOTOLINK 계열 장비는 과거에도 유사한 함수 처리 과정에서 버퍼 오버플로우, 명령어 삽입(Command Injection) 등의 취약점이 반복적으로 보고된 바 있어, 공격자가 임의 코드 실행이나 장치 완전 장악, 내부망 침투 거점(C2) 확보로 악용할 가능성이 높다. 특히 공유기/AP 장비는 인터넷에 직접 노출되는 경우가 많아 자동화된 스캐너나 봇넷(Mirai 계열 등)에 의한 대규모 악용 가능성도 배제할 수 없다.
권고 조치해당 모델(CA300-PoE) 사용 여부를 즉시 확인하고, 제조사(TOTOLINK) 공식 홈페이지에서 패치된 펌웨어 발표 여부를 확인하여 즉시 업데이트할 것. 패치가 없을 경우 외부 인터넷에서 관리 인터페이스 및 취약 서비스 포트에 대한 접근을 차단하고, 방화벽/ACL을 통해 신뢰된 IP만 접근 가능하도록 제한할 것. 네트워크 장비 교체 또는 격리 네트워크(세그먼트) 적용을 검토할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-17410: IBM API Connect 원격 공격 가능 취약점 CVE-2026-17410 · IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a rem…
CVE ID CVE-2026-17410
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-07
한 줄 요약IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격 공격자가 악용 가능한 심각한 취약점 확인
위협 분석CVSS 9.9로 평가된 Critical 등급 취약점으로, 공격 복잡도가 낮고 원격에서 인증 없이 또는 낮은 권한으로 악용 가능할 것으로 추정된다. IBM API Connect는 API 게이트웨이 및 관리 플랫폼으로서 다수의 백엔드 서비스와 연동되는 핵심 인프라이므로, 해당 취약점이 악용될 경우 API 트래픽 탈취, 인증 우회, 내부 시스템 접근 권한 획득 등 조직 전체의 API 생태계에 심각한 영향을 미칠 수 있다. 공개된 CVE인 만큼 공격 코드(PoC) 공개 및 스캐닝 시도가 단기간 내 발생할 가능성이 높다.
권고 조치영향받는 버전(10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2) 사용 여부를 즉시 점검하고, IBM이 제공하는 보안 패치 또는 픽스팩을 신속히 적용할 것. 패치 적용 전까지 API Connect 관리 콘솔 및 게이트웨이에 대한 외부 접근을 최소화하고, WAF 및 IPS를 통한 비정상 트래픽 모니터링을 강화할 것. 관련 로그를 통해 이미 공격 시도나 침해 흔적이 있는지 추가 조사할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 2건)
높음 1중간 1
합계 2
중간
KISA
SonicWall 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-09
출처: KISA (한국인터넷진흥원)
□ 개요
o SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o SonicOS에서 발생하는 Use of Single-factor Authentication 취약점(CVE-2026-19868) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-19868 |
SonicOS (Gen7) |
7.3.3-7015 이하 |
7.3.4-7013 이상 |
| CVE-2026-19868 |
SonicOS (Gen8) |
8.2.2-8015 이하 |
8.2.3-8015 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-19868
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-11-09)
심각도 높음
출처 KISA
수집일 2026-11-10
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2026-123218 | IBM | IBM Aspera Faspex Incorrect Authorization Vulnerability | IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-116779 | SignalWire | SignalWire FreeSwitch Code Injection Vulnerability | SignalWire FreeSwitch contains a code injection vulnerability that permits configuration and credential disclosure, arbitrary call control, and command execution. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-123158 | OpenBSD | OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability | OpenBSD OpenSSH on Linux contains an unexpected status code or return value vulnerability that could allow for authentication bypass. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-102895 | GPUStack | GPUStack Improper Authentication Vulnerability | GPUStack contains an improper authentication vulnerability which could allow unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/from-yaml. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
