CVE-2024-34582

CVE-2024-34582 Mozilla 및 Chrome Web Browsers, Sunhillo Rici5k 및 Sureline 최신 버전에 영향을 미침 Sunhillo 장치에서 실행 중인 최신 버전의 Web Server가 반사형 XSS에 취약합니다. 이 취약점은 /cgi/usrPasswd.cgi 내의 useridchange 매개변수에 있습니다. 사용자가 웹 서버의 "Forgot Password" 기능을 사용하여 비밀번호를 재설정하려고 할 때, 이 매개변수가 HTML 태그의 값으로 복사됩니다. 공격자는 이 취약점을 이용하여...

CVE-2024-34582

Sunhillo SureLine (versions through 8.10.0 ) on RICI 5000 devices is vulnerable to a Reflected Cross-Site Scripting (XSS) flaw within the "Forgot Password" feature. The root cause is the improper neutralization of the userid_change parameter in the /cgi/usrPasswd.cgi endpoint, where the input is ...

CVE-2024-34582: Improper Neutralization of Input During Web Page Generation

Sunhillo SureLine through 8.10.0 on RICI 5000 devices allows cgi/usrPasswd.cgi useridchange XSS within the Forgot Password feature...