Absolute Security Secure Access 서버 계정 생성 위조 요청 취약점

요약

Absolute Security의 Secure Access 서버 14.60 버전에 위조 요청 취약점이 있습니다. 보안 통제가 우회되어 공격자가 관리자가 자신의 계정을 만들도록 유도할 수 있습니다.

대처법

14.60보다 새로운 버전을 쓰고 있는지 확인하고, 제조사 공지를 읽으세요. 수정 버전은 출처에 나와 있지 않습니다.

대상 제품과 운영체제

• Absolute Security Secure Access

CVE 번호

• CVE-2026-97718 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 05:00

처음 확인 2026-11-09 23:10