fts-monitoring /linkinfo SQL 주입으로 클라우드 저장소 자격 증명 노출

웹 모니터링 도구에서 클라우드 저장소 접속 열쇠를 훔쳐갈 수 있습니다.

요약

FTS3 Web Monitoring(fts-monitoring)의 /linkinfo 주소에 SQL 주입 취약점이 있어, 인증하지 않은 원격 공격자가 저장된 클라우드 저장소 자격 증명과 토큰 제공자 클라이언트 비밀을 읽을 수 있습니다. 3.12.0부터 3.13.2까지와 3.14.0 버전이 해당합니다.

대처법

3.12.0부터 3.13.2까지는 3.13.3으로, 3.14.0은 3.14.1로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

fts-monitoring 3.13 line 3.13.3 이상
fts-monitoring 3.14 line 3.14.1 이상

대상 제품과 운영체제

fts-monitoring

CVE 번호

CVE-2025-71458 (새 탭에서 열림)

원문 링크

보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
분석 글: advisories.egi.eu (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 09:20

처음 확인 2026-11-10 02:20