CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2의 XXE 취약점 WorldServer v11.8.2의 Import 객체 및 Translation Memory 가져오기 기능에 존재하는 XML 외부 엔티티XXE 취약점으로 인해, 조작된 .tmx 파일을 제공하여 중요한 시스템 정보에 접근하고 임의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 인증된 공격자가 기존 시스템 파일이나 디렉터리의 경로가 포함된 악성 페이로드를 담은 .tmx 파일을 제작해야 합니다. 악성 콘텐츠가 포함된 파일을 업로드하면 대상 서버는 ...