CVE-2016-20102 in JavaMelody
요약
\~에 의해 VulDB • 2026. 10. 20.
JavaMelody 1.60.0 이전 버전에는 /monitoring?part=graph의 graph 매개변수에 조작된 값을 제공하여 인증되지 않은 공격자가 스크립트를 주입할 수 있는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 공격자는 HtmlCounterReport에서 JavaScript 이스케이프 처리되는 graph 값에 닫는 script 태그를 포함시켜 피해자의 브라우저에서 스크립트를 실행할 수 있습니다. Shadowserver Foundation은 2023-10-18에 이 악용 사례를 처음 관찰했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.