CVE-2023-48392 in WebITR
요약
\~에 의해 VulDB • 2026. 09. 19.
Kaifa Technology WebITR는 온라인 출석 관리 시스템으로, 하드코딩된 암호화 키 사용 시 취약점이 존재합니다. 인증되지 않은 원격 공격자는 유효한 토큰 매개변수를 생성하여 이 취약점을 악용하고 관리자 계정을 포함한 임의의 사용자 계정과 함께 시스템에 접근하여 해당 로그인 계정의 권한을 실행하며 관련 정보를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.