CVE-2023-49258 in H8951-4G-ESP

Zusammenfassung

von VulDB • 09.07.2026

Der Benutzerbrowser kann gezwungen werden, JavaScript auszuführen und das Authentifizierungs-Cookie an den Angreifer zu übergeben, indem die XSS-Schwachstelle im Parameter „data“ der Datei „/gui/terminal_tool.cgi“ ausgenutzt wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.11.2023
• Veröffentlichung: 12.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-250624
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00336
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49258
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49258/