국내 보안제품 신규 취약점 안내(그누보드, TOS Agent, 수산아이앤티)

오늘의 신규 취약점은 CVE는 없지만국내 솔루션들의 최근 신규 취약점을안내드리겠습니다.1. sir 소프트 그누보드의 SQL Injection 및 파일 업로드 취약점그누보드는 오픈소스 오픈형 게시판 프로그랩입니다.5와 6의 가장 큰 차이는5까지는 PHP 기반이었으나6부터는 Python으로 변경된 점이 있습니다.제품/서비스명취약버전양호버전그누보드5.5.16 미만5.5.16 이상 양호버전 업데이트 이전에 점검이 필요합니다.서버 내 아래 php 파일 및 기타 악성파일 존재 여부 점검·삭제가 필요합니다.악성파일명악성파일 설치 경로auto_n.php 1. /gnuboard4/adm/img/[ttttt, pill, poll 등 임의문자]/auto_n.php 2. /adm/mail/img/[ttttt, pill, po..
Information Security/CVE 2024. 5. 15. 21:00
1