CVE-2025-66698

CVE-2025-66698 대상 소프트웨어: Veda Semantic Machines v5.4.8 이전 버전 대부분 포함. 취약점 유형: 인증 우회. CVE ID: CVE-2025-66698. 요약: 시스템이 ticket 매개변수를 부적절하게 검증하여, 빈 문자열을 유효한 세션으로 처리합니다. 프로젝트 링크: Veda Semantic Machines 2025년 11월 18일: 발견 및 초기 CVE 요청. 2026년 1월 9일: CVE ID 할당. 공급업체에 연락 시도 무시 및 삭제됨. 2026년 1월 13일: 공급업체의 응답...