CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 발견 2023년 11월, 고객사 업무 중 Tikit현 Advanced이 개발한 "eMarketing" 플랫폼에서 새로운 로컬 파일 포함LFI 취약점이 식별되었습니다. 이 문제는 2024년 2월 Advanced와 함께 해결되었습니다. 영향을 받는 버전 이 취약점은 버전 6.8.3.0에서만 테스트되었으며 해당 버전에만 영향을 미칩니다. 공격 경로 "OpenLogFile" 엔드포인트에서 사용되는 "filename" 매개변수가 검증되지 않는 것으로 확인되었습니다. 인증되...