CVE-2024-45031 in Syncope
요약
\~에 의해 VulDB • 2026. 06. 16.
Syncope 콘솔에서 개체를 편집할 때 불완전한 HTML 태그를 사용하여 HTML 정제(Sanitization) 우회가 가능했습니다. 이로 인해 다른 사용자가 애플리케이션을 일반적으로 사용할 때 트리거되는 저장형 XSS 페이로드가 삽입될 수 있었습니다.
또한 Syncope Enduser에서 "개인 정보" 또는 "사용자 요청"을 편집하는 동안에도 XSS 페어로드를 주입할 수 있으며, 이러한 페이로드는 Syncope 콘솔의 관리자에게 트리거되어 세션 하이재킹(Session Hijacking)을 가능하게 합니다.
사용자는 이 문제를 해결한 버전 3.0.9로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.