CVE-2023-28648 in Osprey Pump Controller
Сводка
по VulDB • 27.06.2026
В контроллере насоса Osprey версии 1.01 данные, передаваемые через параметр GET, не подвергаются надлежащей санитизации перед возвратом пользователю. Это может быть использовано для выполнения произвольного HTML/JS-кода в сеансе браузера пользователя в контексте затронутого сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.