[단독분석] 분석 — CVE-2026-50062

• 심각도 high · CVSS 7.8 · EPSS 0.00113 · 악용난이도 hard

• 공격자는 특수하게 조작된 .PAR 파일을 대상 시스템에 로드하도록 유도합니다.
• 파싱 과정에서 메모리 경계 검증이 누락되어 out‑of‑bounds read가 발생하고, 이를 이용해 임의 코드를 현재 프로세스 컨텍스트에서 실행할 수 있습니다([교차검증]).

악용 가능성: 이 취약점은 로컬 파일(특수 제작된 PAR 파일)을 직접 열어야만 트리거되므로, 공격자는 대상 시스템에 파일을 배포하고 사용자가 해당 파일을 열도록 유도해야 합니다(UI:R). 인증 요구가 없고(프리미션 PR:N) 복잡도가 낮아(AC:L) 기술적으로는 구현이 쉽지만, “로컬”이라는 전제조건(AV:L) 때문에 원격에서 직접 공격하기는 어렵습니다. 따라서 실제 위험은 파일을 전달할 수 있는 채널(예: USB, 네트워크 공유, 이메일 첨부 등)이 존재하는지 여부에 좌우됩니다. EPSS 0.00113이라는 매우 낮은 실측 확률과 KEV 목록 미등재는 현재까지 야생에서 악용된 사례가 거의 없으며, 이론적 심각도와는 별개로 실제 위협이 제한적임을 뒷받침합니다. 공격 표면은 Solid Edge SE2025/SE2026 전 버전에서 PAR 파일을 파싱하는 모든 엔드포인트이며, 해당 기능이 활성화된 환경이라면 파일 입출력이 가능한 로컬 사용자만 있으면 이용 가능하다는 점을 고려해야 합니다. 결과적으로 난이도는 “hard”으로 평가되지만, 공격 성공 조건은 비교적 구체적인 로컬 파일 전달 및 사용자의 파일 열기 행동에 의존합니다.

• 기술적 위험: 성공적인 악용 시 공격자는 해당 Solid Edge 인스턴스 내에서任意 코드 실행이 가능하므로, 파일 열람·편집 권한을 가진 사용자 계정의 전체 시스템 접근 권한을 획득할 수 있습니다. 이는 데이터 변조·유출·추가 악성코드 설치 등으로 이어질 수 있습니다.
• 비즈니스 위험: 설계 데이터를 포함한 CAD 파일이 기밀 정보인 경우, 무단 유출은 기업의 지식 재산 손실 및 계약 위반(규제·컴플라이언스) 위험을 초래합니다. 또한, 프로세스 충돌이나 서비스 중단으로 인한 가용성 저하가 발생할 수 있습니다.
• 영향 제품·노출 규모: Solid Edge SE2025 (V225.0 Update 15 이전) 및 SE2026 (V226.0 Update 7 이전) 모든 버전이 대상이며, 해당 버전을 사용 중인 조직은 전부 영향을 받습니다([교차검증]).

• 동일한 메모리‑코루전 유형(CWE‑119)과 파일 파싱 로직을 이용하는 다른 CAD 제품의 취약점과 연계될 가능성이 있습니다. 현재 확인된 구체적인 CVE 번호는 없으며, 추가 체이닝 여부는 추정 단계에 머무릅니다.

• 파일 기반 지표: .PAR 파일을 열 때 발생하는 비정상적인 메모리 읽기 오류 로그(예: “out of bounds read” 또는 “access violation”)를 모니터링합니다.
• 행위 기반 지표: 정상 사용자 세션에서 예외 종료·프로세스 재시작이 빈번히 관찰되는 경우 경고 트리거.
• SIEM/EDR 규칙 예시: event.type == "process_crash" AND process.name == "SolidEdge.exe" AND exception.code == "0xC0000005".

1. 즉시 조치: 벤더가 제공하는 최신 업데이트( SE2025 ≥ V225.0 Update 15, SE2026 ≥ V226.0 Update 7 )를 적용합니다([우선순위 결정]‑scheduled this week).
2. 임시 방어: 의심되는 .PAR 파일을 사전 검증(해시 기반 차단 또는 샌드박스 실행)하고, 불필요한 로컬 파일 열기 권한을 제한합니다.
3. 모니터링 강화: 위 탐지 지표를 활용해 실시간 경보 체계를 구축하고, EPSS 0.00113이라는 낮은 현재 악용 확률에도 불구하고 고위험(CVSS 7.8)임을 감안하여 지속적인 위험 재평가를 수행합니다([실측 악용예측]).

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00113 · exploit=hard · in_scope=None