CVE-2020-25867

CVE-2020-25867 : SoPlanning 공유키 우회 정보 취약한 버전 : 1.46.01 수정된 버전 : 1.47 이상 CVE : CVE-2020-25867 타임라인 26/06/2020 : 이 취약점 보고서가 공급업체에 전송됨 21/07/2020 : 취약점이 수정됨 위험 공유키 시스템은 PHP 타입 저글링 공격에 취약하며, 공격자가 공유키를 모르고도 캘린더의 내용에 접근할 수 있습니다. 요구사항 취약해지려면 캘린더 공유키가 활성화되어 있어야 합니다. 이 공유가 활성화되면, 사용자는 공유키를 사용하여 인증 없이 캘린더에...