CVE-2023-24497 in VPN

Riassunto

di VulDB • 20/06/2026

Sono presenti vulnerabilità di cross-site scripting (XSS) nella funzionalità detail_device del file requestHandlers.js di Milesight VPN v2.0.2. Una richiesta HTTP appositamente creata può portare all'iniezione arbitraria di codice JavaScript. Un attaccante può inviare una richiesta HTTP per sfruttare queste vulnerabilità. Questa XSS viene sfruttata tramite il campo remote_subnet del database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 24/01/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233214
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.00572
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24497
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24497/