CVE-2023-24497

Orta

Açıklama

Milesight VPN v2.0.2'nin requestHandlers.js detail_device işlevselliğinde siteler arası betik çalıştırma (XSS) zafiyetleri bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği, rastgele Javascript kodu enjeksiyonuna yol açabilir. Bir saldırgan, bu zafiyetleri tetiklemek için bir HTTP isteği gönderebilir. Bu XSS, veritabanının remote_subnet alanı üzerinden istismar edilmektedir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünO Milesight

Yayın6 Tem 2023

İlk görülme6 Tem 2023

Zayıflık türüCWE-80CWE-80

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
o milesight	milesightvpn	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.