CVE-2016-6857 in Hybris
요약
\~에 의해 VulDB • 2026. 07. 08.
SAP Hybris의 Management Console(HMC)에서 Create Catalogue 기능에 대한 Cross-site scripting(XSS) 취약점이 존재합니다. 이 취약점은 5.2.0.13 미만 버전, 5.3.x 중 5.3.0.11 미만 버전, 5.4.x 중 5.4.0.11 미만 버전, 5.5.0.x 중 5.5.0.10 미만 버전, 5.5.1.x 중 5.5.1.11 미만 버전, 5.6.x 중 5.6.0.11 미만 버전 및 5.7.x 중 5.7.0.15 미만 버전을 포함하는 SAP Hybris에서 발견됩니다. 이 취약점을 통해 원격 인증 사용자는 ID 필드를 임의의 웹 스크립트 또는 HTML로 주입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.