[단독분석] 분석 — CVE-2026-9777

• 심각도 high · CVSS 7.2 · EPSS 0.01477 · 악용난이도 hard

• 취약점 경로: restoreDB 메서드 내 사용자 입력 경로에 대한 적절한 검증 부재로 인해 발생합니다.
• 공격 메커니즘: 인증된 High 권한 사용자가 Path Traversal 시퀀스(../)를 주입하여 임의의 파일 시스템 경로에 접근하고, 이를 통해 실행 파일을 배치하거나 조작함으로써 SYSTEM 권한으로 원격 코드 실행(RCE)을 수행합니다.
• 제약 사항: 네트워크 원격 접근이 가능하나 반드시 높은 수준의 인증(PR:H)이 선행되어야 하므로 실제 공격 난이도는 hard로 판정됩니다.

악용 가능성: 본 취약점은 AV:N/AC:L/PR:H/UI:N 벡터를 가지며, 네트워크를 통해 원격 접근이 가능하고 공격 복잡도는 낮으나 반드시 높은 권한(PR:H)의 인증된 계정이 필요합니다. 공격 표면은 ATEN Unizon의 restoreDB 메서드 내 사용자 입력 경로 파라미터이며, 이곳에 적절한 검증 없이 전달되는 경로 값을 통해 Directory Traversal 및 최종적으로 SYSTEM 권한의 Remote Code Execution(RCE)을 유발합니다. 다만, EPSS 수치가 0.01477로 낮고 CISA KEV에 등재되지 않은 점으로 보아 현재 야생(In-the-wild)에서의 광범위한 악용 사례는 미관측된 상태입니다. 따라서 이론적인 치명도(RCE)는 매우 높지만, 실제 공격을 위해서는 유효한 관리자 권한 탈취라는 전제조건이 선행되어야 하므로 공격 난이도는 hard로 판정됩니다. 결과적으로 외부 비인증 공격자에 의한 즉각적인 위협보다는 내부 위협이나 계정 유출 후의 권한 상승 및 지속성 확보 단계에서 악용될 가능성이 큽니다.

• 영향 범위 및 신뢰도: ATEN Unizon 버전 2.7.264 미만 제품군이 대상입니다. 본 분석은 다중 소스 데이터 교차검증을 통해 신뢰도 1.0의 일관성이 확인된 사실에 근거합니다.
• 기술적 위험: 공격 성공 시 SYSTEM 컨텍스트에서 코드가 실행되므로 OS 수준의 완전한 시스템 제어권을 획득하게 됩니다. 이는 단순 파일 조작을 넘어 임의 명령 실행 및 지속성 확보로 이어집니다.
• 비즈니스 리스크: Unizon은 인프라 관리 도구이므로, 공격자가 해당 시스템을 거점으로 삼아 연결된 하위 장비들로 횡적 이동(Lateral Movement)을 시도할 가능성이 크며, 이는 전사적 IT 인프라의 가용성 중단 및 보안 무력화라는 심각한 리스크를 초래합니다.

• 유형: Path-Traversal 기반 RCE 패턴입니다.
• 체이닝 가능성: 추정: 인증이 필수적이므로, 기본 설정 비밀번호 미변경 상태나 별도의 계정 탈취 취약점과 결합될 경우 공격 진입 장벽이 낮아질 수 있습니다.

• 분석 대상: HTTP 요청 본문 및 파라미터 중 restoreDB 호출 구간을 모니터링합니다.
• 탐지 패턴: 상위 경로 이동 시퀀스(../, ..\) 또는 시스템 절대 경로 포함 여부를 확인합니다.
  • 예시: (?i)(?:restoreDB.*(?:(\.\.\/)+|(\.\.\\\)+))

• 근본 해결: ATEN Unizon 2.7.264 버전 이상으로 업데이트하여 경로 검증 로직을 적용하십시오.
• 즉시 조치: 패치 전까지 restoreDB 기능 접근 권한(ACL)을 최소화하고 관리자 인터페이스의 외부 노출을 차단하십시오.
• 우선순위 판단: CVSS 7.2로 심각도는 높으나, 실측 EPSS 값이 0.01477(백분위 0.71305)로 낮고 KEV에 등재되지 않아 야생 악용 가능성은 낮은 것으로 분석됩니다. 이에 따라 규칙 기반 우선순위에 의거하여 'Scheduled(이번 주 내)' 대응으로 분류합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.2 · non-KEV · EPSS=0.01477 · exploit=hard · in_scope=None