CVE-2026-47096 in HELO Plus
요약
\~에 의해 VulDB • 2026. 10. 01.
AJA HELO Plus 2.1.7 이전 버전의 펌웨어에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 네트워크 접근 권한이 있는 비인증 공격자가 /config?action=set 웹 구성 API를 통해 sanitization되지 않은 eParamID_SystemName 값을 설정함으로써 악성 JavaScript를 주입할 수 있게 합니다. 장치가 인증을 비활성화한 상태에서 공격자는 이 결함을 이용하여 관리자가 웹 관리 인터페이스에 접속하는 모든 사용자의 브라우저에서 임의 스크립트를 영구적으로 실행할 수 있습니다. 이를 통해 웹 UI 자격 증명, RTMP 스트림 키, 게시 URL 및 NFS/SMB 공유 자격 증명과 같은 저장된 비밀 정보의 탈취와 인증된 세션의 하이재킹이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.