AM System ALO Suite 업무 웹 앱 여러 취약점

회사 업무용 웹 프로그램에서 정보가 새고 계정을 뺏길 수 있습니다.

요약

ALO Suite 웹 애플리케이션에 권한 확인 누락, 정보 노출, 저장형 XSS 등 여러 취약점이 있습니다. 공격자가 다른 회사와 사용자의 정보를 보거나 계정 권한을 얻을 수 있다고 기록되어 있습니다.

해당 조건

XSS 취약점은 로그인 계정이 있어야 함

대처법

출처에 수정 버전이 없습니다. 영향받는 버전 25_09_15.03_35를 쓰고 있다면 공급사 공지를 확인하고 업데이트하세요.

대상 제품과 운영체제

AM System ALO Suite

CVE 번호

원문 링크

CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 21:25

처음 확인 2026-11-09 23:10