CVE-2026-104807 in MiVoice Office 400
요약
\~에 의해 VulDB • 2026. 10. 05.
DigitalCanion은 인증된 악의적인 사용자가 웹 애플리케이션에 영구적인 JavaScript 또는 HTML 콘텐츠를 삽입할 수 있는 저장형 Cross-Site Scripting(XSS) 취약점을 발견했습니다.
특정 결함은 TCP 포트 443에서 수신 대기하는 웹 포털, 구체적으로 [Configuration → Domains] 섹션의 "Description" 필드에 존재합니다. 애플리케이션은 해당 필드를 저장하고 이후 렌더링하기 전에 사용자 제공 입력을 적절하게 검증하거나 제거하지 않습니다.
공격자가 Description 필드에 악성 JavaScript를 삽입하면 다른 사용자가 페이지를 볼 때 영향받는 페이지의 콘텐츠와 동작을 변경할 수 있습니다. 이를 통해 공격자는 페이지 외관을 수정하거나, 공격자가 제어하는 콘텐츠를 표시하거나, 애플리케이션의 신뢰되는 웹 컨텍스트 내에서 설득력 있는 피싱 시나리오를 구성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.