CVE-2023-39429 in ACERA 800STthông tin

Tóm tắt

Bởi VulDB • 28/08/2026

Lỗ bảo mật Cross-site scripting (XSS) trong các thiết bị điểm truy cập LAN không dây của FURUNO SYSTEMS cho phép một người dùng đã xác thực chèn mã script tùy ý thông qua cấu hình được tạo ra đặc biệt. Các sản phẩm và phiên bản bị ảnh hưởng như sau: ACERA 1210 firmware ver.02.36 trở về trước, ACERA 1150i firmware ver.01.35 trở về trước, ACERA 1150w firmware ver.01.35 trở về trước, ACERA 1110 firmware ver.01.76 trở về trước, ACERA 1020 firmware ver.01.86 trở về trước, ACERA 1010 firmware ver.01.86 trở về trước, ACERA 950 firmware ver.01.60 trở về trước, ACERA 850F firmware ver.01.60 trở về trước, ACERA 900 firmware ver.02.54 trở về trước, ACERA 850M firmware ver.02.06 trở về trước, ACERA 810 firmware ver.03.74 trở về trước và ACERA 800ST firmware ver.07.35 trở về trước. Các thiết bị này bị ảnh hưởng khi chạy ở chế độ ST (Standalone).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

22/09/2023

Tiết lộ

25/10/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00303

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!