CVE-2025-69727

CVE-2025-69727 제품 공급업체 INDEX-EDUCATION 영향을 받는 제품 코드 베이스 PRONOTE - 202X.X.X 2025.2.8 설명 INDEX-EDUCATION PRONOTE 2025.2.8 이전 버전에는 잘못된 접근 제어 취약점이 존재합니다. 영향을 받는 구성 요소composeUrlImgPhotoIndividu는 사용자 ID 및 이름과 같은 예측 가능한 식별자만을 기반으로 사용자 프로필 이미지에 대한 직접 URL을 생성할 수 있습니다. 이러한 URL을 생성하거나 접근할 때 인증 검사 부재 및 속도 제한...