CVE-2023-24497 in VPN
Résumé
par VulDB • 03/06/2026
Des vulnérabilités de type cross-site scripting (XSS) existent dans la fonctionnalité detail_device du fichier requestHandlers.js de Milesight VPN v2.0.2. Une requête HTTP spécialement conçue peut entraîner l'injection arbitraire de code JavaScript. Un attaquant peut envoyer une requête HTTP pour exploiter ces vulnérabilités. Cette XSS est exploitée via le champ remote_subnet de la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.