잘못된 권한 관리 및 불충분한 경로 필터링으로 인해 cpdavd 첨부 파일 다운로드 엔드포인트를 통해 서버의 임의 파일을 읽을 수 있습니다.
잘못된 권한 관리 및 불충분한 경로 필터링으로 인해 cpdavd 첨부 파일 다운로드 엔드포인트를 통해 서버의 임의 파일을 읽을 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 86.00 |
| 악용 신호(EPSS 상위 10%) | ×1.10 |
| VPI | 94.60 |
VPI 공식 vpi-v1 기준