CVE-2019-17324 in REXPERT정보

요약

\~에 의해 VulDB • 2026. 08. 12.

ClipSoft REXPERT 1.0.0.527 및 이전 버전은 ../ 문자를 포함하는 특수 HTTP POST 요청을 수행함으로써 디렉토리 트래버설(directory traversal)이 가능합니다. 이를 통해 악성 HTML 파일을 생성할 수 있는데, 이는 조작된 템플릿을 사용하여 콘텐츠를 주입할 수 있기 때문입니다. 이 취약점을 이용하려면 사용자의 상호작용이 필요합니다. 즉, 대상 사용자가 악의적인 웹 페이지를 방문해야 합니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 10. 07.

모더레이션

수락

항목

VDB-144688

CPE

준비됨

CWE

CWE-22 (확인됨)

CVSS

6.5 (NVD)

EPSS

0.01212

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-17324
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-17324
CVE Details	https://www.cvedetails.com/cve/CVE-2019-17324/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!