CVE-2026-104808 in MiVoice Office 400
요약
\~에 의해 VulDB • 2026. 10. 05.
DigitalCanion은 인증된 악의적인 사용자가 지속 가능한 JavaScript 또는 HTML 콘텐츠를 삽입하여 웹 애플리케이션 내에서 서비스 거부(Denial of Service) 상태를 초래할 수 있는 저장형 Cross-Site Scripting(XSS) 취약점을 발견했습니다.
구체적인 결함은 TCP 포트 443에서 수신 대기하는 웹 포털의 [Configuration → Users → Users List] 경로에 존재합니다. 이 취약점은 "Microsoft Exchange mailbox" 필드에서 발생하며, 해당 필드는 사용자 제공 입력값을 저장하고 렌더링하기 전에 적절하게 검증하거나 제거하지 않습니다.
공격자가 이 필드에 악성 JavaScript를 삽입하면, 영향을 받는 사용자의 속성에 접근할 때마다 페이로드가 실행됩니다. 이로 인해 영향받는 사용자의 속성에 대한 접근이 차단되고, 애플리케이션의 사용자 관리 기능 내에서 서비스 거부 상태가 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.