긴급도 70/100 심각도 9.8 · 치명적 악용확률 85.8% CISA KEV · 2023-04-13 CWE-94

CVE-2023-29492

CISA 기관 조치 기한: 2023-05-04

Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2023-04-11 NVD 공개
2023-04-13 CISA KEV 등재(실제 악용 확인) 공개 후 2일
2023-05-04 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗