StoneFly Storage Concentrator

CISA가 StoneFly Storage Concentrator의 다수 고위험 취약점을 공개했으며, 악용 시 루트 권한 명령 실행·민감정보 탈취로 확산 피해가 커질 수 있음.

• 영향 범위: Storage Concentrator 및 Storage Concentrator Virtual Machine에서 <8.0.4.22, <8.0.4.26, <8.0.4.29 버전대가 영향받는 것으로 명시됨
• 악용 결과: 광범위 비인가 접근, 루트 권한 임의 명령 실행, 민감 데이터 탈취, 합법 사용자 행위로 위장한 작업 수행 가능하다고 설명됨
• 취약점 유형: 하드코딩 자격증명과 OS/SQL 인젝션, XSS 등 웹 입력 처리 취약점 조합으로 공격 표면이 넓은 편임
• CVE 목록: CVE-2026-56415, CVE-2026-55721, CVE-2026-50040, CVE-2026-50110, CVE-2026-56413가 함께 거론됨
• 심각도 신호: CVSS v3가 10으로 표기돼 최상위 위험도로 분류된 항목이 포함된 것으로 해석됨
• 섹터 영향: 방산(Defense Industrial Base)·에너지(Energy) 등 중요 인프라 섹터가 배경으로 언급돼, 스토리지/백업 인프라 공급망 전반의 패치·점검 수요 확대 가능성 있음