CVE-2023-31853

CVE-2023-31853 يوجد هجوم نص برمجي عبر المواقع XSS منعكس في واجهة الإدارة المستندة إلى الويب لجهاز Cudy LT400. الصفحة /cgi-bin/luci/admin/network/bandwidth بها ثغرة XSS منعكسة عبر المعامل icon. تتضمن طرق الاستغلال إرسال طلب مُصمم خصيصًا للضحية يتضمن كودًا خبيثًا. التطبيق المتأثر لا يضع Session...