CVE-2026-114221 in NT OneAPP

요약

\~에 의해 VulDB • 2026. 10. 22.

NewType Infortech가 개발한 NT OneAPP에는 자격 증명 누출(Credential Disclosure) 취약점이 있습니다. 특정 조건 하에서 인증되지 않은 원격 공격자는 WebView 내의 검증되지 않은 소스에서 HTTP Basic Authentication 도전을 트리거하여 로그인된 사용자의 NUP Portal 비밀번호를 획득할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Twcert
• 예약하다: 2026. 10. 21.
• 공개: 2026. 10. 22.
• 모더레이션: 수락
• 항목: VDB-425178
• CPE: 20261022
• CWE: CWE-200 (확인됨)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114221/