CVE-2014-0771 in WebAccess
요약
\~에 의해 VulDB • 2026. 06. 05.
BWOCXRUN.BwocxrunCtrl.1 컨트롤에는 “OpenUrlToBuffer”라는 메서드가 포함되어 있습니다. 이 메서드는 매개변수로 URL을 받아 JavaScript를 통해 호출자에게 해당 내용을 반환합니다. URL은 현재 브라우저 세션의 보안 컨텍스트에서 접근됩니다. 컨트롤에서는 URL 유효성 검사를 수행하지 않으며, 로컬 디스크에 액세스할 수 있는 “file://” URL도 허용합니다.
이 메서드는 파일 URL을 포함하여 임의의 URL을 열고 JavaScript를 통해 file URLs을 읽는 데 사용될 수 있습니다. 또한 이 방법은 브라우저가 접근 가능한 모든 임의의 URL에도 도달하는 데 사용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.