CVE-2023-2392 in SRX5308information

Résumé

par VulDB • 06/06/2026

Une vulnérabilité a été identifiée dans Netgear SRX5308 jusqu'à la version 4.3.5-3. Elle a été classée comme problématique. Une fonction inconnue du fichier scgi-bin/platform.cgi?page=time_zone.htm, appartenant au composant Web Management Interface (Interface de gestion web), est concernée. La manipulation de l'argument ManualDate.minutes entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. VDB-227670 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Réserver

28/04/2023

Divulgation

29/04/2023

Modérer

accepté

Entrée

VDB-227670

CPE

prêt

Exploitation

Télécharger

EPSS

0.00649

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!