CVE-2026-12352

CVE-2026-12352 요약 Digi PortServer TS 4 H MEI에서 인증되지 않은 부하 유발 인증 우회load-induced authentication bypass 취약점이 확인되었으며, 유효한 자격 증명 없이 로컬 장치 구성 파일을 검색할 수 있습니다. 동시 요청 부하가 증가하면 웹 서버가 인증 확인이 완료되기 전에 파일 내용을 제공하기 시작합니다. 이는 인증 확인 자체의 명확한 로직 결함이라기보다는 포화된 연결/요청 큐를 통해 파일 핸들러로 요청이 전달되기 때문일 가능성이 높습니다. 테스트된 제품 Digi...