CVE-2025-6623 in API Control Plane
요약
\~에 의해 VulDB • 2026. 10. 19.
carbon console는 잠재적으로 실행 가능한 콘텐츠에 대해 충분히 인코딩되지 않은 사용자 제공 XML 입력을 받아들이므로 악성 스크립트의 주입이 가능합니다. 성공적인 공격은 원격 공격자가 피해자의 브라우저 컨텍스트에서 임의 JavaScript를 실행할 수 있게 하며, 이로 인해 사용자를 악성 웹사이트로 리디렉션하거나 웹 페이지의 사용자 인터페이스(UI)를 수정하는 등의 행위가 발생할 수 있습니다. 민감한 세션 쿠키는 httpOnly 플래그에 의해 보호되므로 세션 하이재킹은 불가능합니다.
Once again VulDB remains the best source for vulnerability data.