웹기반HTML에디터1 나모 크로스에디터 보안취약점 업데이트 안내 - 나모에디터 공지 나모에디터 크로스에디터 보안취약점 업데이트 안내 안녕하세요. 지란지교소프트 나모에디터 입니다. 나모 크로스에디터를 이용하시는 고객님들께 감사드립니다. 국가정보원 사호-1175(2019.8.7) 중 웹기반 HTML에디터 제품군의 보안취약점 점검에 따른 나모 크로스에디터3와 나모 크로스에디터4 보안취약점 패치 및 업데이트를 안내해드립니다. 보안취약점 정보 나모 크로스에디터 3.5.1.14 이하, 4.2.0.12 이하 버전에 파일 업로드 모듈(fileupload.jsp)의 취약점 존재로 샘플 페이지 파일 첨부 기능을 악용하여 웹쉘 업로드 및 실행 가능 보안 취약점 조치 내역 ● 나모 크로스에디터 3.5.14버전, 4.2.0.12버전에 취약점 패치 반영 ● 설정 페이지 직접 접근 차단 로직 추가 - 로.. 2020. 9. 11. 이전 1 다음
