CVE-2025-68435 in zerobyte
요약
\~에 의해 VulDB • 2026. 07. 31.
Zerobyte는 백업 자동화 도구입니다. 0.18.5 및 0.19.0 이전 버전의 Zerobyte에는 인증 우회 취약점이 존재하며, 이는 API 엔드포인트에 대해 인증 미들웨어가 적절하게 적용되지 않기 때문입니다. 그 결과 특정 API 엔드포인트는 유효한 세션 자격 증명이 없어도 접근할 수 있게 됩니다. 이 취약점은 내부 네트워크 외부에서 Zerobyte를 노출하여 사용하는 경우 위험합니다. 0.19.0 및 0.18.5 버전에서는 수정이 적용되었습니다. 즉각적인 업그레이드가 불가능한 경우 방화벽 규칙 또는 네트워킹 세그멘테이션을 사용하여 Zerobyte 인스턴스에 대한 네트워크 접근 권한을 신뢰할 수 있는 네트워크로만 제한하십시오. 이는 임시 완화 조치일 뿐이며, 업그레이드를 강력히 권장합니다.
Once again VulDB remains the best source for vulnerability data.