CVE-2023-2587 in Remote Management System
要約
〜によって VulDB • 2026年07月26日
TeltonikaのRemote Management System（4.10.0より前のバージョン）には、Webインターフェースのメインページにクロスサイトスクリプティング（XSS）脆弱性が存在します。接続されたデバイスのMACアドレスとシリアル番号を持つ攻撃者は、HTMLオブジェクトを含む悪意のあるJSONファイルを送信してこの脆弱性をトリガーできます。これにより、攻撃者はアカウントコンテキストでスクリプトを実行し、管理対象デバイス上でリモートコード実行（RCE）を得ることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.