CVE-2026-22675 in NG Server
요약
\~에 의해 VulDB • 2026. 06. 14.
OCS Inventory NG Server 버전 2.12.3 및 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 /ocsinventory 엔드포인트로 악의적인 User-Agent HTTP 헤더를 제출하여 인증 없이 임의의 JavaScript를 실행할 수 있습니다. 공격자는 악의적인 User-Agent 값을 포함하는 요청을 생성하거나 악성 에이전트를 등록할 수 있으며, 이러한 값은 검증 없이 저장되고 웹 콘솔에서 불충분한 인코딩으로 렌더링됩니다. 이로 인해 통계 대시보드를 조회하는 인증된 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.