[단독분석] 분석 — CVE-2026-9786

• 심각도 high · CVSS 8.8 · EPSS 0.00689 · 악용난이도 hard

• 진입점: NVBUDashboard 구성 요소의 JSON-RPC 메시지 처리 엔드포인트.
• 원리: 사용자 입력값에 대한 검증 미비로 인해 SQL 쿼리 생성 시 조작된 문자열이 삽입되는 SQL Injection 발생.
• 경로 및 단계: 인증 메커니즘 우회 $\rightarrow$ 조작된 JSON-RPC 요청 전송 $\rightarrow$ SQL 명령 실행 $\rightarrow$ NETWORK SERVICE 권한의 원격 코드 실행(RCE) 달성.

악용 가능성: 본 취약점은 NVBUDashboard의 JSON-RPC 메시지 처리 과정에서 사용자 입력값에 대한 검증 미비로 발생하는 SQL Injection 및 RCE 취약점입니다. 공격 표면은 네트워크를 통해 노출된 NVBUDashboard 엔드포인트이며, 조작된 JSON-RPC 파라미터를 전송하여 트리거합니다. CVSS 벡터상 AV:N/AC:L로 네트워크 접근성과 공격 복잡도는 낮으나, 기본적으로 PR:L(낮은 권한)이 요구되는 점과 인증 메커니즘 우회라는 추가 단계가 필요하다는 점에서 공격 난이도는 'Hard'로 판정됩니다. 다만, 성공 시 NETWORK SERVICE 권한으로 임의 코드가 실행되어 시스템 전체 제어권이 탈취될 수 있는 높은 치명성을 가집니다. EPSS 값은 0.00689로 낮고 KEV에 등재되지 않아 현재 야생(In-the-wild)에서의 광범위한 악용 사례는 미관측 상태입니다. 따라서 이론적 심각도는 매우 높으나, 실제 악용 가능성은 특정 타겟을 대상으로 한 정밀 공격 시나리오에 국한될 것으로 분석됩니다.

• 영향 범위: Quest NetVault Backup 14.0.2 미만 버전. 다중 소스 데이터 교차검증을 통해 정보 일관성이 확인되어 신뢰도가 매우 높음(신뢰도 1.0).
• 기술적 위험: 공격 성공 시 NETWORK SERVICE 권한을 획득하여 백업 서버 내 민감 데이터 탈취, 시스템 설정 변경 및 서비스 중단이 가능함. 특히 해당 계정의 높은 권한으로 인해 내부 네트워크 내 횡적 이동(Lateral Movement)의 거점으로 활용될 위험이 큼.
• 비즈니스 리스크: 백업 솔루션은 재해 복구(DR)의 핵심 자산임. 서버 장악 시 전체 인프라의 가용성 보장이 불가능하며, 백업 데이터 무결성 훼손 및 관련 컴플라이언스 위반 리스크가 직접적으로 발생함.

• 패턴: Authentication Bypass $\rightarrow$ SQL Injection $\rightarrow$ Remote Code Execution (RCE)으로 이어지는 체이닝 구조임.

• 네트워크: NVBUDashboard JSON-RPC 요청 페이로드 내 SQL 예약어(SELECT, UNION, UPDATE 등) 및 특수문자(', --, ;) 포함 여부 모니터링.
• 호스트: NETWORK SERVICE 권한의 프로세스가 비정상적인 자식 프로세스(Shell, CMD 등)를 생성하거나 외부 명령어를 호출하는 행위 탐지.

• 근본 해결: Quest NetVault Backup 14.0.2 버전 이상으로 업데이트.
• 우선순위 판단: CVSS 8.8의 높은 심각도에도 불구하고, 실측 EPSS(0.00689) 및 백분위(0.49238)가 낮고 KEV 미등재 및 exploit 난이도가 hard인 점을 근거로 규칙 기반 우선순위를 scheduled(이번 주 내 조치)로 결정함.
• 임시 조치: 패치 전까지 외부에서 NVBUDashboard 관련 포트로의 접근을 ACL/방화벽으로 제한.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.8 · non-KEV · EPSS=0.00689 · exploit=hard · in_scope=None