CVE-2025-34133 in Wimi Teamwork
요약
\~에 의해 VulDB • 2026. 09. 18.
Wimi Teamwork 7.38.17 이전 버전에는 API에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 이 API는 'csrf_token'이라는 JSON 필드를 포함하는 모든 인증된 요청을 수락하며, 해당 필드의 값을 검증하지 않고 필드의 존재 여부만 확인합니다. 공격자는 로그인한 피해자의 브라우저가 임의 또는 빈 'csrf_token'이 포함된 JSON POST를 제출하도록 하는 크로스 사이트 요청을 구성할 수 있으며, API는 피해자의 권한으로 이 요청을 실행합니다. 성공적인 악용은 공격자가 피해자로서 특권 작업을 수행하여 계정 탈취, 권한 상승 또는 서비스 중단으로 이어질 가능성을 허용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.