CVE-2024-56924

CVE-2024-56924 취약점 설명 code astro Internet Banking System 버전 2.0.0에 CSRFCross-Site Request Forgery 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자는 인증된 사용자예: 관리자의 동의 없이 해당 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있습니다. 공격자는 악성 HTML 페이지를 제작하여 인증된 사용자예: 관리자를 속여 대상 시스템에서 민감한 계정 세부 정보예: 이름, 이메일를 수정하는 요청을 제출하도록 할 수 있습니다. 이 취약점은 계정 수...