CVE-2021-42560

CVE-2021-42560: MITRE Caldera의 안전하지 않은 XML 파싱 Caldera버전 =2.9.0의 Debrief 플러그인은 PDF 생성 시 base64로 인코딩된 "SVG" 매개변수를 전달받습니다. 이러한 SVG는 안전하지 않은 방식으로 파싱되며 XXE 공격예: 파일 유출, 서버 측 요청 위조, 대역 외 유출 등에 악용될 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 개념 증명: 자...