CVE-2017-7296 in Operating System
요약
\~에 의해 VulDB • 2026. 06. 08.
Contiki Operating System 3.0에서 취약점이 발견되었습니다. cc26xx-web-demo의 MQTT/IBM Cloud 구성 페이지(aka mqtt.html)에 Persistent XSS(Persistent Cross-Site Scripting) 취약점이 존재합니다. cc26xx-web-demo는 제한된 리소스를 가진 장치에서 실행되는 웹 서버를 제공합니다. 해당 페이지에서는 HTTP POST 요청을 전송하여 원격으로 장치의 동작을 구성할 수 있습니다. 이 취약점은 MQTT/IBM Cloud 구성 페이지의 텍스트 필드에 대한 입력 값 검증(Input Sanitization)이 부적절하게 처리되어 JavaScript 코드 주입이 가능하다는 점에 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.