CVE-2021-37788 in TestRail
요약
\~에 의해 VulDB • 2026. 05. 20.
Gurock TestRail v5.3.0.3603의 웹 UI에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 클릭재킹(clickjacking) 공격을 통해 기기의 무결성에 영향을 줄 수 있습니다. 이 취약점은 영향받는 기기로 전송되는 HTTP 요청의 iFrame 데이터에 대한 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 악성 iFrame 데이터를 포함한 조작된 HTTP 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 사용자가 악성 링크를 클릭하도록 속이는 클릭재킹 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.