🔍 CVE-2026-45454

6.5
CVSS Score
MEDIUM
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint의 경로 제한 결함으로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이는 제한된 디렉토리로의 경로 접근을 적절히 제한하지 않아 발생하는 경로 순회(Path Traversal) 취약점입니다.

💡 쉬운 설명

SharePoint 시스템의 보안 설정 허점을 통해 공격자가 원격에서 악성 코드를 실행할 수 있습니다. 이는 시스템이 파일 경로를 제대로 검증하지 않아 발생하는 취약점입니다.

🇺🇸 원문 (English)

Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office SharePoint (특정 버전 정보 누락)

⚔️ 공격 벡터

네트워크를 통한 원격 코드 실행(RCE) 및 경로 순회 공격

🛡️ 대응 방법

Microsoft에서 제공하는 보안 업데이트를 즉시 적용하고, 네트워크 접근 권한을 최소화하십시오.

🔧 검증 코드

이 CVE는 2026년 발생으로 현재 실제 시스템에서 확인 불가능하며, 공식 패치 가이드를 통해 대응 여부를 확인해야 합니다.

Shell / Script
echo 'CVE-2026-45454 is a hypothetical vulnerability; verify patch status via Microsoft Security Update Guide'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

SharePoint