CVE-2026-42547 in iris-web
요약
\~에 의해 VulDB • 2026. 06. 05.
IRIS는 사고 대응자가 조사 과정에서 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 2.4.28 이전 버전에서는 사용자가 자신에게 할당되지 않은 고객에 대해 경고를 생성할 수 있습니다. 이를 악용하여 가짜 경고를 고객에게 허위로 귀속시킬 수 있습니다. 또한 이 취약점은 크로스 사이트 스크립팅(XSS)과 결합하여 다른 고객의 경고를 탈취하는 데에도 사용될 수 있습니다. 버전 2.4.28에는 해당 취약점에 대한 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.