Author: smkb

CVE-2024-0312 : A malicious insider can uninstall Skyhigh Client Proxy without a valid uninstall password.

CVE-2024-0311 : A malicious insider can bypass the existing policy of Skyhigh Client Proxy without a valid release code.

KVE-2023-5284 SEED VDI Client Hardcoded Crypto Key, Remote Code Execution

KVE-2023-5042 문서 암호화 솔수션에서 메타데이터 암호화에 하드코딩된 키 사용, 메타데이터 확인 가능

넷츠 ESSO Auth Manager에서 조작된 HTTP POST 페이로드를 전송하여 XXE Injection 가능