긴급도 87/100 심각도 8.6 · 높음 악용확률 100.0% CISA KEV · 2024-07-17 CWE-22

CVE-2024-28995

CISA 기관 조치 기한: 2024-08-07

SolarWinds Serv-U

Qualys 위협 인텔 · 심각도 4/5 · QID 731582 · CGI

공개 익스플로잇 쉬운 악용 대량 데이터 유출 고위험 예측 인증 불필요 CISA KEV

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine.

KEV 필수 조치: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

공개 익스플로잇 / PoC