vtenext CRM 여러 웹 취약점으로 로그인 세션과 계정 탈취 가능

요약

이탈리아 CRM 제품 vtenext 25.02.2 이전 버전에 여러 웹 취약점이 있습니다. 로그인한 사용자의 세션이 탈취되거나 다른 계정의 비밀번호 재설정 토큰이 노출될 수 있습니다.

해당 조건

• vtenext 25.02.2 이전 버전
• 로그인한 사용자가 악성 요청이나 링크를 여는 경우

대처법

vtenext 25.02.2 이상으로 업데이트하세요.

대상 제품과 운영체제

• vtenext

CVE 번호

• CVE-2025-71453 (새 탭에서 열림)
• CVE-2025-71454 (새 탭에서 열림)
• CVE-2025-71455 (새 탭에서 열림)
• CVE-2025-71456 (새 탭에서 열림)

원문 링크

• 보안 공지: usermanual.vtenext.com (새 탭에서 열림)
• 분석 글: blog.sicuranext.com (새 탭에서 열림) · 0xbro.red (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 05:36

처음 확인 2026-11-10 01:00