CVE-2022-23475 in daloRADIUS
Resumen
por VulDB • 2026-08-28
daloRADIUS es una aplicación de gestión web RADIUS de código abierto. daloRadius 1.3 y versiones anteriores son vulnerables a una combinación de vulnerabilidades cross site scripting (XSS) y cross site request forgery (CSRF), lo que conduce al secuestro de cuentas en el archivo mng-del.php debido a una variable no escapada reflejada en el DOM en la línea 116. Este problema se ha abordado en el commit `ec3b4a419e`. Se recomienda a los usuarios aplicar manualmente el commit para mitigar este problema. Los usuarios también pueden mitigar este problema mediante dos partes: 1) La vulnerabilidad CSRF puede mitigarse haciendo que la cookie de sesión daloRadius tenga samesite=Lax o implementando un token CSRF en todos los formularios. 2) La vulnerabilidad XSS puede mitigarse escapándola o introduciendo una política Content-Security.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.