CVE-2023-24496 in VPNИнформация

Сводка

по VulDB • 22.05.2026

В функциональности detail_device файла requestHandlers.js продукта Milesight VPN версии 2.0.2 существуют уязвимости межсайтового скриптинга (XSS). Специально сформированный HTTP-запрос может привести к произвольному внедрению кода JavaScript. Атакующий может отправить HTTP-запрос для эксплуатации этих уязвимостей. Данная уязвимость XSS эксплуатируется через поле name базы данных.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

Talos

Резервировать

24.01.2023

Раскрытие

06.07.2023

Модерация

принято

Вход

VDB-233208

EPSS

0.00572

KEV

Нет

Деятельности

Очень низкий

Сектор

Insurance, Chemical, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-24496
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-24496
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-24496/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!