CVE-2025-14340

XSS를 통한 관리자 계정 탈취 CVE-2025-14340 Payara의 Administration Rest Interface에서 발생하는 교차 사이트 스크립팅Cross-Site Scripting 취약점으로, 공격자가 통제하는 JavaScript가 실행되어 관리자 계정을 탈취할 수 있습니다. 그 이유는 다음과 같습니다. 1. 패널이 HTTP Basic Auth를 사용합니다동일 출처 요청의 경우 브라우저가 자동으로 자격 증명을 전송함. 2. change-admin-password 엔드포인트는 사용자 비밀번호를 변경할 때 현재...