CVE-2026-54364 in CentreStack
요약
\~에 의해 VulDB • 2026. 07. 31.
17.4 이전 버전의 CentreStack에는 세션 변수 주입 취약점이 존재합니다. 공격자는 SelectProvider.aspx 엔드포인트로 전송되는 AccountName 매개변수에 개행 및 탭 문자를 삽입하여 인증되지 않은 상태에서 임의의 세션 변수를 주입할 수 있습니다. 공격자는 사용자 정의 세션 직렬화 형식에서 입력 검증 부재를 악용하여 resellerid 세션 변수를 주입하고, IsValidRSession 인증 검사를 우회하여 관리 페이지에 대한 무단 액세스 권한을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.