CVE-2023-31851

CVE-2023-31851 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/status 페이지는 iface 매개변수를 통해 반사형 XSS를 가지고 있습니다. 악용 방법은 피해자에게 악성 코드가 포함된 특수 조작된 요청을 전송하는 것입니다. 영향을 받는 애플리케이션은 Session Cookie에 HttpOnly 속성을 설정하지 않습니다. 이로 인해 세션 토큰 도용을 통한 관리자 권한 탈취가 발생할 수 있습니다...