CVE-2024-56115

제안된 설명

Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.

취약점 유형

CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화('OS 명령 주입')

제품 공급업체

Amiro.CMS (https://www.amiro.ru)

영향을 받는 제품 코드 베이스

Amiro.CMS – 7.8.4 및 이전 버전

영향: 권한 상승

True

공급업체가 취약점을 확인하거나 인정했습니까?

True

발견자

Compliance Control Team

참조

https://www.amiro.ru