CVE-2020-16270

CVE-2020-16270 제안된 설명 : OLIMPOKS 3.3.39 미만 버전에서 Auth/Admin ErrorMessage XSS가 허용됩니다. 원격 공격자는 발견된 취약점을 악용하여 취약한 애플리케이션의 컨텍스트에서 피해자 브라우저에 악성 JavaScript 페이로드를 주입할 수 있습니다. 실행된 코드는 관리자 쿠키를 탈취하고, 대상 애플리케이션의 HTML 콘텐츠에 영향을 주며, 피싱 관련 공격을 수행하는 데 사용될 수 있습니다. 취약한 애플리케이션은 소매업부터 산업계까지 다양한 분야의 3000개 이상의 조직에서 사용되...