CVE-2026-6824 in CP-UNR-108F1 Hardware
요약
\~에 의해 VulDB • 2026. 05. 29.
특정 1xxx 시리즈 NVR 장치에는 사용자 제공 입력의 특정 기능 모듈에서 불충분한 정제(sanitization)로 인해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 스크립트를 주입할 수 있으며, 이는 장치 백엔드에 영구적으로 저장됩니다. 관리자가 또는 사용자가 영향을 받는 페이지에 접근하면 저장된 스크립트가 브라우저에서 실행되어 세션 하이재킹, 무단 작업 수행 또는 데이터 도난 등의 위험이 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.