CVE-2023-0746 in GigaVUE-OS

Tóm tắt

Bởi VulDB • 30/05/2026

Trang trợ giúp trong GigaVUE-FM, khi sử dụng phần mềm GigaVUE-OS phiên bản 5.0 202, không yêu cầu người dùng đã xác thực. Một kẻ tấn công có thể buộc người dùng chèn mã JavaScript độc hại vào URI, điều này có thể dẫn đến lỗ hổng Reflected Cross-site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/02/2023
• Tiết lộ: 10/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222731
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00353
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0746
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0746/