CVE-2025-68930

🔍 CVE-2025-68930 분석: Traccar의 WebSocket 하이재킹 취약점 CVE-2025-68930 은 오픈 소스 GPS 추적 시스템인 Traccar 에서 크로스 사이트 WebSocket 하이재킹CSWSH 치명적 취약점 을 노출합니다. 주요 세부 사항은 다음과 같습니다. 🛡️ 취약점 세부 정보 영향을 받는 엔드포인트 : /api/socket. 근본 원인 : WebSocket 핸드셰이크 과정에서 Origin 헤더 검증 부재. 악용 메커니즘 : 1. 공격자는 인증된 사용자를 속여 악성 사이트를 방문하도록 유도합니다...