Ivanti·Fortinet·SAP·VMware·n8n, 원격 코드 실행·SQL 인젝션·권한 상승 취약점 패치
발행: (2026년 5월 18일 PM 07:54 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
개요
Ivanti, Fortinet, n8n, SAP, 그리고 VMware가 악의적인 공격자가 인증을 우회하고 임의 코드를 실행할 수 있는 다양한 취약점에 대한 보안 수정을 발표했습니다.
주요 취약점
Ivanti Xtraction
- CVE-2026-8043
- CVSS 점수: 9.6 (치명적)
- 잠재적 영향: 정보 유출 또는 클라이언트 측 공격.
파일 이름에 대한 외부 제어
기타 벤더
- Fortinet, n8n, SAP, 그리고 VMware도 원격 코드 실행, SQL 인젝션, 권한 상승 결함 등과 같은 유사한 위험을 해결하는 패치를 제공했습니다.