CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L ルーター バージョン 1.01KRb03 以前は、/htdocs/webinc/js/bscsmsinbox.php を介したクロスサイトスクリプティング XSS に対して脆弱です。 脆弱なコンポーネント /htdocs/webinc/js/bscsmsinbox.php 技術的詳細 この脆弱性は、bscsmsinbox.php の17行目のコードで直接使用されるパラメータ $GET"Treturn" のフィルタリング欠如に起因します。 脆弱なコードスニペット: root@kitploit: var getTreturn =...