CVE-2025-59902 in Chat
요약
\~에 의해 VulDB • 2026. 08. 09.
NICE Chat에서 HTML 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 채팅 세션 중 'firstName' 및 'lastName' 매개변수를 수정하여 이메일 기록에 임의의 HTML 콘텐츠를 주입하고 렌더링할 수 있습니다. 시스템이 발송하는 이메일 본문에 삽입된 HTML은 피싱 공격, 사칭 또는 자격 증명 탈취를 가능하게 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.