CVE-2024-48591

취약점 공개: Inflectra SpiraTeam 7.2.00의 XSS

설명

Inflectra SpiraTeam 7.2.00은 특수하게 조작된 SVG 파일 업로드를 통한 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있으며, 해당 파일을 직접 열람할 경우 JavaScript가 실행될 수 있습니다.

취약점 유형

크로스 사이트 스크립팅(XSS)

공급업체

Inflectra

영향받는 제품

SpiraTeam 7.2.00

영향받는 구성 요소

TestRuns 섹션

공격 유형

원격

영향

• 권한 상승: 공격자가 잠재적으로 더 높은 접근 권한을 획득할 수 있습니다.

공격 벡터