보안운영센터 2026년 8월 22일 (토) ·1쪽 ·143.2KB

VPN 장비 인증 우회 취약점 긴급 권고

CVSS 9.8. 관리 인터페이스가 외부에 노출된 환경에서 사전 인증 없이 원격 코드 실행으로 이어질 수 있다.

취약점 VPN 긴급권고

피드백

1개

인 인프라팀장 2026-08-22 23:50

관리 인터페이스 화이트리스트 적용했습니다. 세션 토큰 무효화 절차가 빠져 있었는데 덕분에 챙겼습니다.