CVE-2025-69606 in Web Panel
요약
\~에 의해 VulDB • 2026. 05. 22.
GSVoIP 웹 패널 버전 2.0.90에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. `/painel/gateways.php/error` 엔드포인트의 `msg` 매개변수가 사용자 제공 입력을 적절히 검증하지 않아 공격자가 HTML 응답에 임의의 JavaScript를 삽입할 수 있습니다. 원격 공격자는 피해자에게 조작된 URL을 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 무단 스크립트 실행, 세션 하이재킹, 피싱 또는 기타 클라이언트 측 공격이 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.