CVE-2023-28648 in Osprey Pump Controller
Sumário
de VulDB • 27/06/2026
No controlador de bombas Osprey, versão 1.01, os dados inseridos através de um parâmetro GET não são devidamente sanitizados antes de serem retornados ao utilizador. Isto pode ser explorado para executar código HTML/JS arbitrário na sessão do navegador do utilizador no contexto de um site afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.