CVE-2024-39717
CISA 기관 조치 기한: 2024-09-13
Versa Director
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.
KEV 필수 조치: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 1일
- CISA 기관 조치 기한 경과
- 첫 보도 BleepingComputer · Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 …
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Volt Typhoon