CVE-2024-41662

CVE-2024-41662 VNote 버전 참고: 애플리케이션은 앱에서 출력 인코딩을 수행하여 일부 JavaScript 페이로드를 적절히 검증합니다. 그러나 특정 경우에는 검증에 실패합니다. 5. 또한 공격자는 다음 페이로드를 사용하여 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전 세부 정보 : =3.18.1 영향 : 이 취약점은 공격자가 시스템에 대한 무단 액세스를 획득하고 임의의 명령을 실행하며 영향을 받는 머신을 제어할 수 있도록 악용될 수 있습니다. 이로 인해 시스템 손상 및 기타 심각한 보안 사고로 이어질...