CVE-2023-24497 in VPN
Tóm tắt
Bởi VulDB • 09/06/2026
Các lỗ hổng bảo mật Cross-site scripting (XSS) tồn tại trong chức năng detail_device của file requestHandlers.js trong Milesight VPN v2.0.2. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc chèn mã Javascript tùy ý. Kẻ tấn công có thể gửi một yêu cầu HTTP để kích hoạt các lỗ hổng này. Lỗ hổng XSS này được khai thác thông qua trường remote_subnet của cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.