CVE-2024-5408 in RhinOS

Resumen

por MITRE • 2024-05-27

Vulnerabilidad en RhinOS 3.0-1190 consistente en un XSS a través del parámetro "buscar" de /portal/search.htm. Esta vulnerabilidad podría permitir que un atacante remoto robe detalles de la sesión de usuario de una víctima enviando una URL especialmente manipulada.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2024-05-27
• Divulgación: 2024-05-27
• Moderación: aceptado
• Artículo: VDB-266349
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00334
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5408
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5408/