🇰🇷 한글 설명
SMA1000 Appliance Management Console(AMC)에서 인증 후 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 특정 조건에서 인증된 원격 공격자가 관리자 권한으로 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템의 명령어를 마음대로 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자가 관리자 권한을 탈취하여 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.
📍 영향받는 시스템
SMA1000 Appliance Management Console (AMC)
⚔️ 공격 벡터
인증된 원격 사용자가 관리 콘솔을 통해 악성 코드를 주입하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 관리 콘솔 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
curl -s -I http://<target_ip>/amc/version | grep -i 'version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
SonicWall 제품 보안 업데이트 권고
P4
📅 2026-07-16 · sec_notice
SonicWall SMA1000 시리즈 제품에서 SSRF 및 Code Injection 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 버전으로 업데이트를 권고합니다.