CVE-2023-31851

CVE-2023-31851 هجوم البرمجة النصية عبر المواقع XSS المنعكس موجود في واجهة الإدارة المستندة إلى الويب لجهاز Cudy LT400. تحتوي الصفحة /cgi-bin/luci/admin/network/wireless/status على XSS منعكس عبر المعامل iface. تتضمن طرق الاستغلال إرسال طلب مخصّص للضحية يحتوي على تعليمات برمجية خبيثة. لا يقوم التطب...