🔍 CVE-2026-111419

8.6
CVSS Score
HIGH
2026-10-29
2026-10-29 15:26
✅ 완료

🇰🇷 한글 설명

Foxit 공식 웹사이트의 JavaScript 코드에 제3자 인증 정보가 포함되어 있어 민감한 정보가 노출되는 취약점입니다. 이로 인해 권한이 없는 사용자가 노출된 자격 증명을 획득하거나 악용할 수 있습니다.

💡 쉬운 설명

Foxit 공식 웹사이트의 자바스크립트 코드에 외부 서비스용 인증 정보가 그대로 들어 있습니다. 누구나 웹페이지 소스를 보면 이 정보를 얻을 수 있어 악용될 위험이 있습니다.

🇺🇸 원문 (English)

A sensitive information exposure vulnerability exists on the Foxit official website because JavaScript code contains third-party authorization information. This may allow unauthorized parties to obtain or misuse the exposed credentials.

📍 영향받는 시스템

Foxit 공식 웹사이트 (영향받는 버전 정보 미확인)

⚔️ 공격 벡터

공격자가 웹사이트의 JavaScript 소스를 열람하여 하드코딩된 제3자 인증 정보를 추출한 뒤 무단으로 사용

🛡️ 대응 방법

노출된 인증 정보를 즉시 폐기·재발급하고, 클라이언트 측 코드에서 자격 증명을 제거하여 서버 측에서 안전하게 처리

🔧 검증 코드

결과에 API 키·시크릿·토큰 등 인증 정보 값이 노출되어 있으면 취약한 상태이며, 아무 결과가 없으면 해당 패턴이 발견되지 않은 것이나 추가 확인이 필요합니다.

Shell / Script 
curl -s https://www.foxit.com | grep -oE '(api[_-]?key|secret|token|client[_-]?id)[^,;]{0,60}' | head -n 5

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

💻 영향받는 소프트웨어

Oracle Java SE