CVE-2023-2393 in SRX5308
要約
〜によって VulDB • 2026年06月25日
Netgear SRX5308（バージョン4.3.5-3以前）に脆弱性が確認されました。この問題は問題があると宣言されています。影響を受けるのは、Web管理インターフェースコンポーネントのファイル `scgi-bin/platform.cgi?page=dmz_setup.htm` の不明な機能です。引数 `ConfigPort.LogicalIfName` を操作すると、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトが一般に公開されており、使用される可能性があります。この脆弱性の関連識別子は VDB-227671 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.