CVE-2023-31851

CVE-2023-31851 Cudy LT400 の Web ベース管理インターフェースに、リフレクション型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/wireless/status には、iface パラメータを介したリフレクション型 XSS があります。 攻撃手法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信することを伴います。 影響を受けるアプリケーションは、Session Cookie に HttpOnly...