CVE-2023-24497 in VPN

الملخص

بحسب VulDB • 10/06/2026

توجد ثغرات في البرمجة عبر المواقع (XSS) في وظيفة detail_device الموجودة في ملف requestHandlers.js الخاصة بـ Milesight VPN v2.0.2. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى حقن كود JavaScript تعسفي. يمكن للمهاجم إرسال طلب HTTP لتفعيل هذه الثغرات. يتم استغلال هذه الثغرة من خلال حقل remote_subnet في قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 24/01/2023
• إفشاء: 06/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233214
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24497/