CVE-2026-92976 in TAO
요약
\~에 의해 VulDB • 2026. 09. 18.
T-Systems의 TAO 2.0 스위트에서 프로필 관리 기능에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 자신의 개인 데이터가 포함된 필드에 악성 HTML 또는 JavaScript 콘텐츠를 삽입할 수 있습니다. 입력된 콘텐츠는 다른 사용자(관리 직원 포함)가 해당 프로필을 조회할 때 적절하게 sanitization되지 않은 상태로 저장 및 표시됩니다. 성공적인 공격 시 피해자의 브라우저에서 JavaScript 코드가 실행되거나, 세션 내에서 이용 가능한 정보에 접근하거나, 피해자의 권한으로 작업을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.