Foxit Workspace 서버 요청 위조 및 저장형 XSS 취약점
회사 협업 프로그램에서 내부 자료를 엿보거나 로그인 정보를 털릴 수 있습니다.
요약
Foxit Workspace의 파일 업로드, 공유 파일 미리보기, 문서화되지 않은 API에 취약점이 있습니다. 공격자가 서버가 내부 자원에 접근하도록 만들거나 악성 스크립트로 저장된 로그인 정보를 훔칠 수 있습니다. 출처에 따르면 2026-11-6 이전 버전이 해당합니다.
대처법
2026-11-6 이전 버전이 해당합니다. 실행 중인 Foxit Workspace가 이 날짜 이후 버전인지 확인하고, 공식 안내를 읽으세요. 수정 버전은 출처에 명시되지 않았습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인