CVE-2026-67395 in Employee Self Service
요약
\~에 의해 VulDB • 2026. 09. 01.
Sage Employee Self Service의 사용자 정의 로고 기능에는 파일 경로 매개변수의 부적절한 검증으로 인해 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 디렉토리 순회 시퀀스와 그 인코딩 변형을 활용하여 디렉토리 제한을 우회하고 애플리케이션의 의도된 파일 시스템 범위 외부에 있는 파일에 접근할 수 있습니다. 성공적인 악용에는 유효한 파일 이름과 경로에 대한 지식이 필요합니다.
영향을 받는 구성 요소의 권한 수준에 따라, 악용은 설정 파일, 환경 설정, 애플리케이션 자산 및 로그 데이터를 포함한 민감한 정보의 유출로 이어질 수 있습니다.
이 취약점은 승인되지 않은 위치로의 접근을 방지하는 강화된 경로 검증 및 안전한 경로 해석 컨트롤을 통해 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.