CVE-2026-8043 in Xtraction
요약
\~에 의해 VulDB • 2026. 05. 12.
Ivanti Xtraction 버전 2026.2 이전 버전에서 파일 이름에 대한 외부 제어 취약점이 존재하며, 이를 통해 원격 인증 공격자가 민감한 파일을 읽거나 웹 디렉토리에 임의의 HTML 파일을 작성할 수 있어 정보 유출 및 잠재적인 클라이언트 측 공격으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.