Security News

최신 보안 뉴스 (2,823건)

CISA Advisories 취약점 CVE 8

지멘스 SIMATIC S7 PLC 웹 서버

요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…

#Microsoft #안랩
CISA Advisories 취약점 CVE 2

지멘스 산업용 엣지 디바이스

요약: 지멘스(Siemens) 산업용 엣지 디바이스에는 인증된 원격 공격자가 민감한 내부 정보에 접근할 수 있게 할 수 있는 여러 경로의 경로 탐색 취약점이 존재합니다.

CISA Advisories 취약점 CVE 1

지멘스 SIMATIC IPC

요약: 아래에 나열된 제품에는 공격자가 해당 테스트 키로 서명된 운영 체제나 UEFI 애플리케이션을 부팅할 수 있게 하는 취약점이 포함되어 있으며, 이로 인해 보안 부팅(Secure Boot)이 활성…

CISA Advisories 취약점 CVE 1

지멘스 PSS(R)SINCAL

요약: PSS(R)SINCAL은 범위를 벗어난 쓰기 취약점이 포함된 WibuKey의 타사 제품을 사용합니다.

CISA Advisories 취약점 CVE 1

지멘스 캐피탈 임베디드 AR 클래식

요약: 아래에 나열된 제품에는 범위를 벗어난 읽기(out-of-bounds read) 취약점이 존재하며, 이로 인해 공격자가 제품의 비정상적인 동작, 불안정성 또는 서비스 거부(DoS)를 유발할 수 있습니…

CISA Advisories 취약점 CVE 2

지멘스 산업용 엣지 디바이스 키트

요약: 산업용 엣지 기기 사용자는 해당 기기에 대한 보안 권고 사항을 참고할 것을 권장합니다(지멘스 산업용 엣지 기기의 경우 ‘추가 정보’를 참조하십시오).

CISA Advisories 취약점 CVE 1

지멘스 WinCC

요약: 여러 버전의 SIMATIC WinCC에서 데이터베이스 권한 상승 취약점이 발견되었으며, 이로 인해 데이터베이스에 접근 권한이 있는 인증된 사용자가 기본 호스트 시스템에서 명령을 실행할 수…

CISA Advisories 취약점 CVE 2

지멘스 산업용 엣지 앱 퍼블리셔

요약: ‘Industrial Edge App Publisher’에는 부적절한 인증서 유효성 검사 및 백엔드 응답에서 이스케이프 처리되지 않은 데이터가 렌더링되는 것과 관련된 일련의 취약점이 포함되어 있습니다.

CISA Advisories 취약점 CVE 11

지멘스 RUGGEDCOM CROSSBOW

요약: RUGGEDCOM CROSSBOW에는 공격자가 기본 데이터베이스에서 임의의 SQL 명령을 실행하고, 민감한 관리자 인증 정보를 탈취하며, 권한을 상승시키고, 시스템 수정과 같은 무단 작업을 수행…

CISA Advisories 취약점 CVE 2

지멘스 SIMATIC S7 웹 서버 API

요약: SIMATIC S7 웹 서버 API용 .NET 클라이언트 라이브러리에는 공격자가 민감한 정보를 탈취하거나 의도된 다운로드 디렉터리 외부에 임의의 파일을 작성할 수 있게 하는 여러 취약점이 포…