Security News

최신 보안 뉴스 (56건)

CISA ICS Advisories 취약점 CVE 4 EN

Satel Netco Design

요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 사용자의 브라우저에서 임의의 스크립트를 실행하고, 과도한 시스템 리소스를 소모하며, 파일을 열거하고, 파일을 생성하거나 수정…

CISA ICS Advisories 취약점 CVE 2

존슨 컨트롤스 EasyIO FG

요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에 대한 무단으로 완전한 접근 권한을 획득할 수 있습니다.

CISA ICS Advisories 취약점 CVE 2

히타치 에너지 자산 제품군

요약: 히타치 에너지(Hitachi Energy)는 본 문서에 나열된 Asset Suite 제품 버전에 영향을 미치는 인증되지 않은 서블릿 액세스 취약점을 인지하고 있습니다.

CISA ICS Advisories 취약점 CVE 1

히타치 에너지 SOI

요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 SOI 제품 버전의 Apache ActiveMQ 구성 요소에 RCE(원격 코드 실행) 취약점이 존재함을 인지하고 있습니다.

CISA ICS Advisories 취약점 CVE 2

히타치 에너지 REB500

요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 REB500 제품 버전에 영향을 미치는 오픈소스 소프트웨어의 취약점을 인지하고 있습니다.

CISA ICS Advisories 취약점 CVE 6

히타치 에너지 RTU500

요약: 히타치 에너지(Hitachi Energy)는 Dragos가 보고한, 수명 종료된 RTU500 CMU 펌웨어 버전 9.x와 관련된 보안 취약점에 대응하여 본 사이버 보안 권고문을 발표합니다.

CISA ICS Advisories 랜섬웨어 CVE 5 EN

Armatura LLC Armatura One

요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 데이터베이스에 무단으로 접근하거나, 호스트에서 최고 수준의 권한으로 임의의 코드를 실행하거나, 물리적 접근 제어 시스템을 장…

CISA ICS Advisories 취약점 CVE 4 EN

Monta monta.app

요약: 이러한 취약점이 악용될 경우, 공격자는 취약한 충전소에 대한 무단 관리 권한을 획득하거나 서비스 거부(DoS) 공격을 통해 충전 서비스를 방해할 수 있습니다.

CISA ICS Advisories 취약점 CVE 2

Meari IoT 클라우드 플랫폼 OpenAPI 서비스

요약: 이러한 취약점이 악용될 경우, 공격자는 장치 설정을 조작하고, 무단 동작을 유발하며, 적절한 권한 없이 장치 인증 정보, 소유자 정보, 네트워크 데이터와 같은 민감한 정보에 접근할 …