CVE-2026-1769 — Xerox CentreWare Web의 저장형 XSS

CVE-2026-1769에 대한 공개 타임라인 및 기술 분석 문서로, 제가 발견하여 Xerox에 책임 있게 공개한 저장형 크로스 사이트 스크립팅 취약점입니다.

• CVE 레코드: cve.org/CVERecord?id=CVE-2026-1769
• 벤더 보안 공지: XRX26-003
• CWE: CWE-79 — 웹 페이지 생성 중 입력의 부적절한 중화
• CVSS 3.1: 5.3 (Medium) — AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N
• 영향받는 소프트웨어: Xerox CentreWare Web, v7.0.6 이하
• 수정된 버전: v7.2.2.25

공개 타임라인