CVE-2025-41364 in IDF

요약

\~에 의해 VulDB • 2026. 06. 19.

IDF v0.10.0-0C03-03 및 ZLF v0.10.0-0C03-04에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 실행되는 악성 JavaScript 페이로드를 소프트웨어에 저장할 수 있습니다. 해당 취약점의 익스플로잇을 위해서는 기기에 인증해야 하며, 보기 권한(view permission)으로 실행 가능한 특정 명령어를 수행해야 합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: INCIBE
• 예약하다: 2025. 04. 16.
• 공개: 2025. 06. 06.
• 모더레이션: 수락
• 항목: VDB-311371
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00300
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41364
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41364/