CVE-2019-13176 in Phone System
요약
\~에 의해 VulDB • 2026. 07. 31.
3CX Phone System(웹) 관리 콘솔 12.5.44178.1002부터 12.5 SP2까지의 버전에서 취약점이 발견되었습니다. Content.MainForm.wgx 컴포넌트는 POST 데이터에 포함된 조작된 XML 문서를 통해 XXE(External Entity Injection, 외부 엔티티 삽입) 영향을 받습니다. 이를 이용해 로컬 파일 읽기, 아웃바운드 HTTP 요청 및 아웃바운드 DNS 조회가 가능한 SSRF(Server-Side Request Forgery, 서버 측 요청 위조) 공격이 가능할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.