CVE-2023-2393 in SRX5308information

Résumé

par VulDB • 21/06/2026

Une vulnérabilité a été identifiée dans Netgear SRX5308 jusqu'à la version 4.3.5-3. Elle a été déclarée comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier scgi-bin/platform.cgi?page=dmz_setup.htm du composant Interface de gestion Web (Web Management Interface). La manipulation de l'argument ConfigPort.LogicalIfName entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-227671. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

28/04/2023

Divulgation

29/04/2023

Modérer

accepté

Entrée

VDB-227671

CPE

prêt

Exploitation

Télécharger

EPSS

0.00649

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!