🔍 CVE-2025-55242

6.5
CVSS Score
MEDIUM
2025-09-04
2026-09-30 23:10
✅ 완료

🇰🇷 한글 설명

Xbox 시스템에서 권한이 없는 공격자가 네트워크를 통해 민감한 정보에 접근할 수 있는 정보 노출 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 승인되지 않은 상태에서 내부 데이터를 탈취할 수 있습니다.

💡 쉬운 설명

Xbox 기기에서 허락되지 않은 사람이 중요한 개인 정보나 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 네트워크를 통해 정보를 빼가는 방식이라 주의가 필요합니다.

🇺🇸 원문 (English)

Exposure of sensitive information to an unauthorized actor in Xbox allows an unauthorized attacker to disclose information over a network.

📍 영향받는 시스템

Xbox 관련 소프트웨어 및 네트워크 서비스

⚔️ 공격 벡터

네트워크를 통한 원격 정보 노출 공격

🛡️ 대응 방법

Xbox 시스템 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 시스템 버전이 제조사에서 권고하는 최신 보안 패치 버전보다 낮은지 확인하십시오.

Shell / Script
xbox-system-info --version 2>/dev/null | grep -E 'current_version'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Xbox