CVE-2023-24497 in VPN
Zusammenfassung
von VulDB • 16.05.2026
In der Funktion detail_device von requestHandlers.js von Milesight VPN v2.0.2 bestehen Cross-Site-Scripting-(XSS)-Schwachstellen. Eine speziell angefertigte HTTP-Anfrage kann zu einer beliebigen Injektion von JavaScript-Code führen. Ein Angreifer kann eine HTTP-Anfrage senden, um diese Schwachstellen auszulösen. Dieser XSS wird über das Feld remote_subnet der Datenbank ausgenutzt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.