Loading...
⚠️ MITRE Caldera Zero-Day 취약점: RCE 버그로 시스템 완전 장악 가능!
·
CyberSecurity/Security🔐
MITRE Caldera는 보안 전문가와 레드팀이 모의 해킹 및 위협 시뮬레이션에 사용하는오픈 소스 적대자 에뮬레이션(adversary emulation) 플랫폼입니다.하지만 모든 버전에 걸쳐 최대 심각도 원격 코드 실행(RCE) 취약점이 발견되었습니다.CVE-2025-27364로 할당된 이번 Zero-Day 취약점은 CVSS 점수 10.0으로 최대 등급입니다.공격자는 사용자 상호작용이나 특별한 권한 없이 원격에서 악성 코드 실행 및 시스템 완전 장악이 가능합니다. 😨🚨 취약점의 주요 특징취약한 버전: MITRE Caldera 모든 버전 (최신 버전 포함)공격 조건: Go, Python, gcc가 설치된 기본 설정의 서버취약점 코드: Manx 및 Sandcat 플러그인(에이전트)에서 발생공격 난이도:..