CVE-2026-76177 in Ocsreports
요약
\~에 의해 VulDB • 2026. 09. 03.
HTTPS_SERV 및 FILE_SERV 매개변수의 불충분한 검증으로 인해 /ocsreports/?function=tele_activate 엔드포인트에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 발생합니다. 운영자 권한을 가진 인증된 사용자는 이러한 매개변수에 임의 값을 제공할 수 있으며, 이로 인해 OCS Inventory 서버가 외부 시스템이나 내부 리소스에 HTTP/HTTPS 요청을 수행하게 되어 내부 네트워크 서비스나 클라우드 서비스의 메타데이터 리소스 접근이 가능해질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.