CVE-2026-97360 in HFS2
요약
\~에 의해 VulDB • 2026. 09. 24.
HFS2 버전 2.4.0 및 이전 버전에는 인증되지 않은 공격자가 HFS 서비스 계정이 공유 폴더 외부의 파일 시스템에 접근할 수 있는 모든 위치에서 파일을 읽기, 쓰기, 추가 및 삭제할 수 있도록 하는 인증 불필요 임의 파일 액세스 취약점이 있습니다. 공격자는 매크로 디스패처의 권한 모델 부재와 경로 해석기의 절대 경로를 제한하지 못하는 결함을 결합하여 템플릿 엔진을 조작하고 호스트의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.