Traccar는 오픈 소스 GPS 추적 시스템입니다. 6.13.0 이전의 6.11.1부터 시작하는 org.traccar:traccar 버전에서는 KML 및 GPX 내보내기 기능이 적절한 이스케이프 처리 없이 장치 이름을 XML 출력에 씁니다. 낮은 권한을 가진 공격자는 내보낸 파일에 XML 콘텐츠를 삽입하는 조작된 이름을 가진 장치를 만들 수 있습니다. 다른 사용자가 영향을 받은 KML 또는 GPX 파일을 내보내고 열면 파일 구조가 손상되고 내보낸 위치 데이터가 스푸핑될 수 있습니다. 이 문제는 버전 6.13.0에서 해결되었습니다.
Traccar는 오픈 소스 GPS 추적 시스템입니다. 6.13.0 이전의 6.11.1부터 시작하는 org.traccar:traccar 버전에서는 KML 및 GPX 내보내기 기능이 적절한 이스케이프 처리 없이 장치 이름을 XML 출력에 씁니다. 낮은 권한을 가진 공격자는 내보낸 파일에 XML 콘텐츠를 삽입하는 조작된 이름을 가진 장치를 만들 수 있습니다. 다른 사용자가 영향을 받은 KML 또는 GPX 파일을 내보내고 열면 파일 구조가 손상되고 내보낸 위치 데이터가 스푸핑될 수 있습니다. 이 문제는 버전 6.13.0에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 54.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 64.80 |
VPI 공식 vpi-v1 기준