CVE-2023-24497 in VPN

Resumen

por VulDB • 2026-06-03

Existen vulnerabilidades de cross-site scripting (XSS) en la funcionalidad detail_device del archivo requestHandlers.js de Milesight VPN v2.0.2. Una solicitud HTTP especialmente manipulada puede provocar la inyección arbitraria de código JavaScript. Un atacante puede enviar una solicitud HTTP para explotar estas vulnerabilidades. Esta XSS se explota a través del campo remote_subnet de la base de datos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Reservar: 2023-01-24
• Divulgación: 2023-07-06
• Moderación: aceptado
• Artículo: VDB-233214
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.7 (NVD)
• EPSS: 0.00572
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24497/