FOSSBilling 지원 티켓 메모 저장형 XSS로 관리자 권한 악용 가능

요약

FOSSBilling의 지원 티켓 메모 기능에 저장형 스크립트 삽입 문제가 있습니다. support.manage_tickets 권한만 가진 직원이 넣은 스크립트는 다른 직원이 메모를 열 때 실행되며, 최고 관리자 권한으로도 작업할 수 있습니다.

해당 조건

• support.manage_tickets 권한을 가진 직원 계정

대처법

FOSSBilling 0.8.9 이상으로 업데이트하세요.

대상 제품과 운영체제

• FOSSBilling

CVE 번호

• CVE-2026-111048 (새 탭에서 열림)

원문 링크

• CVE 기록: FOSSBilling: 낮은 권한의 직원이 지원 티켓 메모를 통해 관리자 브라우저에서 JavaScript를 실행 가능 (저장형 XSS) (새 탭에서 열림)

시각

처음 게시 2026-11-03 02:46

처음 확인 2026-11-09 23:10