CVE-2023-54402 in iDocView
요약
\~에 의해 VulDB • 2026. 09. 30.
iDocView에는 /doc/upload 엔드포인트에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이는 인증되지 않은 원격 공격자가 고정된 기본 토큰 값(testtoken)을 제공하여 임의의 URL에 접근할 수 있게 합니다. 공격자는 file:// URI를 포함한 제한 없는 URL 스키임 처리를 악용하여 운영 체제 및 애플리케이션 구성 파일과 같은 임의의 로컬 파일을 읽거나, 일반적으로 접근 불가능한 내부 네트워크 호스트와 서비스에 도달할 수 있습니다. 이러한 취약점 이용 증거는 2024년 3월 26일 Shadowserver Foundation에 의해 처음 관찰되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.