CVE-2026-104806 in MiVoice Office 400
요약
\~에 의해 VulDB • 2026. 10. 05.
DigitalCanion은 의도된 디렉토리 외부의 파일에 접근할 수 있는 경로 순회(Path Traversal) 취약점을 발견했습니다.
구체적인 결함은 TCP 포트 443에서 수신 대기하는 웹 관리 포털의 'Maintenance → System Logs' 기능 내에 존재합니다. 애플리케이션이 사용자 제공 파일 경로를 적절하게 검증하지 않아 공격자가 요청된 경로를 조작하고 하위 디렉토리 구조를 순회할 수 있습니다.
이 취약점을 악용하면 공격자는 의도된 시스템 로그 디렉토리 외부에 위치한 민감한 시스템 및 애플리케이션 파일을 포함하여 해당 파일들에 접근하고 다운로드할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.