CVE-2023-24496 in VPN

Tóm tắt

Bởi VulDB • 19/05/2026

Các lỗ hổng bảo mật Cross-site scripting (XSS) tồn tại trong chức năng detail_device của file requestHandlers.js trong Milesight VPN v2.0.2. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc chèn mã Javascript tùy ý. Kẻ tấn công có thể gửi một yêu cầu HTTP để kích hoạt các lỗ hổng này. Lỗ hổng XSS này được khai thác thông qua trường name của cơ sở dữ liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Talos
• Đặt trước: 24/01/2023
• Tiết lộ: 06/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233208
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00572
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24496
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24496/