CVE-2023-26047 in teler-waf
Resumen
por VulDB • 2026-06-30
teler-waf es un middleware HTTP escrito en Go que proporciona funcionalidad de teler IDS para proteger contra ataques basados en la web. En las versiones anteriores a v0.2.0 de teler-waf, existe una vulnerabilidad ante ataques de elusión cuando se utiliza una carga útil con entidades hexadecimales sensibles a mayúsculas y minúsculas que incluye caracteres especiales como CR/LF (retorno de carro/salto de línea) y tabulación horizontal. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript arbitrario en el navegador de la víctima y comprometer la seguridad de la aplicación web. Un atacante puede explotar esta vulnerabilidad para evadir las reglas comunes de detección de amenazas contra ataques web en teler-waf y lanzar ataques de cross-site scripting (XSS). El atacante podría ejecutar código JavaScript arbitrario en el navegador de la víctima, robar información sensible como credenciales de inicio de sesión y tokens de sesión, o tomar el control del navegador para realizar acciones maliciosas. Este problema ha sido corregido en la versión 0.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.