Coupa Total Spend Management 플랫폼 스크립트 삽입 취약점

요약

Coupa 공급업체 포털의 입찰(Tenders) 모듈에서 악성 스크립트와 HTML이 주입될 수 있습니다. 낮은 권한의 계정을 가진 공격자가 피해자의 브라우저에서 코드를 실행하거나 화면을 조작할 수 있습니다. 이 SaaS 플랫폼은 회사가 운영하므로 사용자가 직접 설치하지 않습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Coupa Total Spend Management Platform

CVE 번호

• CVE-2026-111037 (새 탭에서 열림)
• CVE-2026-111038 (새 탭에서 열림)
• CVE-2026-111040 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 18:35

처음 확인 2026-11-10 00:20