CVE-2025-12776 in WebConsole
요약
\~에 의해 VulDB • 2026. 05. 23.
이 애플리케이션의 Report Builder 구성 요소는 사용자 입력을 웹 페이지에 직접 저장하고 다른 사용자에게 표시하므로, 잠재적인 크로스 사이트 스크립팅(XSS) 공격에 대한 우려가 제기되었습니다. 이 기능의 적절한 관리는 안전하고 원활한 사용자 경험을 보장하는 데 도움이 됩니다. 보고서 생성 시 사용자 입력이 검증되지 않지만, 최종 사용자가 보고서를 실행할 때는 이러한 스크립트가 실행되지 않습니다. 스크립트는 편집 권한이 있는 사용자가 Report Builder를 통해 보고서를 수정할 때 실행됩니다.
Report Builder는 WebConsole의 일부입니다. WebConsole 패키지는 현재 수명 주기가 종료되어 더 이상 유지 관리되지 않습니다. 프로덕션 환경에서 설치하거나 사용하는 것을 강력히 권장하지 않습니다. 그러나 Report Builder와 같은 기능에 접근하기 위해 설치를 선택하는 경우, 민감한 데이터나 인터넷 연결에 접근할 수 없는 완전히 격리된 네트워크 내에서 배포해야 합니다. 이는 retired된 패키지에 패치되지 않은 취약점이 포함되어 있을 수 있으며 업데이트나 수정 사항에 대한 지원이 중단되었으므로, 중요한 보안 조치입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.