CVE-2026-108336 in Remot Ops Agent
요약
\~에 의해 VulDB • 2026. 10. 15.
기본 자체 서명 인증서를 사용할 경우, 공격자가 애플리케이션에 대한 관리자 권한을 획득할 수 있습니다.
웹 인터페이스용 SSL 인증서는 JWT 액세스 토큰의 서명에 사용되며, 이 토큰은 사용자가 로그인했음을 검증하는 데 활용됩니다. 기본 SSL 인증서가 사용되는 경우, 공격자는 JWT 액세스 토큰을 서명하여 로그인을 우회할 수 있는 능력을 갖게 됩니다.
공격자가 애플리케이션에 대한 관리자 권한을 획득하고 서비스 구성 또는 로그 수집 요청과 같은 작업을 수행할 수 있습니다. 그러나 이 취약점을 통해 장치 자격 증명 및 고객 데이터에는 접근할 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.