SECURITY·중요도 8·2026. 05. 18.·The Hacker News
Ivanti, Fortinet, SAP, VMware, n8n Patch RCE, SQL Injection, Privilege Escalation Flaws
── KO ──────────────────
Ivanti와 Fortinet 등에서 보안 취약점 수정 발표.
Ivanti, Fortinet, n8n, SAP 및 VMware가 인증 우회를 통해 임의 코드를 실행할 수 있는 여러 취약점에 대한 보안 수정을 발표했습니다. 특히, Ivanti Xtraction에 영향을 미치는 심각한 결함(CVE-2026-8043, CVSS 점수: 9.6)은 정보 유출이나 클라이언트 측 공격을 초래할 수 있습니다. 이러한 업데이트는 사이버 보안 강화 관점에서 매우 중요합니다.
── EN ──────────────────
Ivanti and Fortinet announce security fixes for vulnerabilities.
Ivanti, Fortinet, n8n, SAP, and VMware have released security patches for various vulnerabilities that could allow malicious actors to bypass authentication and execute arbitrary code. Notably, a critical flaw affecting Ivanti Xtraction (CVE-2026-8043, CVSS score: 9.6) poses risks of information disclosure or client-side attacks. These updates are crucial for enhancing cybersecurity.