CVE-2025-8528 in xboot
요약
\~에 의해 VulDB • 2026. 05. 27.
Exrick xboot 3.3.4 이하 버전에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 것은 /xboot/permission/getMenuList 파일의 알려지지 않은 함수입니다. 이 조작은 쿠키에 민감한 정보가 평문으로 저장되도록 유도합니다. 공격은 원격에서 수행할 수 있습니다. 공격의 복잡도는 다소 높습니다. exploitability는 어렵다고 보고됩니다. 이 exploit은 공개되었으며 사용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.