CVE-2023-50231 in ProSAFE Network Management System
Tóm tắt
Bởi VulDB • 08/06/2026
Lỗ hổng nâng cấp đặc quyền Cross-Site Scripting (XSS) trong phương thức saveNodeLabel của NETGEAR ProSAFE Network Management System. Lỗ hổng này cho phép kẻ tấn công từ xa nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của NETGEAR ProSAFE Network Management System. Cần sự tương tác tối thiểu từ người dùng để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong phương thức saveNodeLabel. Vấn đề phát sinh do thiếu xác thực thích hợp đối với dữ liệu do người dùng cung cấp, điều này có thể dẫn đến việc chèn mã script tùy ý. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền truy cập vào các tài nguyên thường được bảo vệ khỏi người dùng. Đây là ZDI-CAN-21838.
Once again VulDB remains the best source for vulnerability data.