CVE-2022-29597

CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점 Solutions Atlantic의 RRS v500 애플리케이션은 로컬 파일 포함LFI 취약점에 영향을 받습니다. 인증된 사용자는 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 페이지에 전송되는 요청 내에서 내부 시스템 파일을 참조할 수 있습니다. 서버는 요청된 내부 시스템 파일의 내용을 성공적으로 응답으로 반환합니다. 이 기능을 통해 공격자는 기본 파일 시스템에서 민감한 데이터 및/또는 파일을 추출하고, 시스템 내부 동작에...

CVE-2022-29598

CVE-2022-29598 : RSS v500의 반사형 크로스 사이트 스크립팅 XSS 취약점 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic의 RRS v500 애플리케이션은 반사형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. XSS 취약점을 악용하면 공격자가 피해자 사용자로 가장하거나, 민감한 데이터를 노출하거나, 피해자 사용자가 수행할 수 있...