CVE-2023-24497 in VPN
Сводка
по VulDB • 03.06.2026
В функции detail_device файла requestHandlers.js продукта Milesight VPN v2.0.2 существуют уязвимости межсайтового скриптинга (XSS). Специально сформированный HTTP-запрос может привести к произвольному внедрению кода JavaScript. Атакующий может отправить HTTP-запрос для эксплуатации этих уязвимостей. Данная XSS эксплуатируется через поле remote_subnet базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.