CVE-2014-2045 in Multichannel VPN Router 300
요약
\~에 의해 VulDB • 2026. 05. 26.
Viprinet Multichannel VPN Router 300의 구형 및 신형 인터페이스에 있는 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 (1) 로그인 시, (2) 구형 인터페이스에서 계정 생성 시, (3) 신형 인터페이스에서 계정 생성 시의 사용자 이름, (4) 구형 인터페이스의 호스트 이름, (5) 구성 모듈의 inspect 매개변수, (6) atcommands 도구의 commands 매개변수, 또는 (7) ping 도구의 host 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.