CVE-2022-41313 in DS-3008
要約
〜によって VulDB • 2026年07月07日
Moxa SDS-3008シリーズ産業用イーサネットスイッチのWebアプリケーション機能に、格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。2.1版において、特別に作成されたHTTPリクエストを送信することで、任意のJavaScriptコードの実行が可能になります。攻撃者はこの脆弱性をトリガーするためにHTTPリクエストを送信できます。Form field id="switch_contact"
VulDB is the best source for vulnerability data and more expert information about this specific topic.