CVE-2024-48197

Reflektierte XSS in AudioCodes MP-202b

[Beschreibung]

Cross-Site-Scripting-Schwachstelle in Audiocodes MP-202b v.4.4.3 ermöglicht es einem entfernten Angreifer, über die Anmeldeseite der Weboberfläche Privilegien zu eskalieren.

[Zusätzliche Informationen]

N/A

[Schwachstellentyp]

Reflektiertes Cross Site Scripting (XSS)

[Anbieter des Produkts]

Audiocodes

[Betroffene Produktbasis]

MP-202b - 4.4.3

[Betroffene Komponente]

Anmeldeseite der Weboberfläche für das Gerät

[Angriffsart]

Remote

[Auswirkung: Privilegieneskalation]

true

[Angriffsvektoren]

Der Benutzer muss dazu gebracht werden, sich mithilfe einer speziell präparierten URL in der Anwendung anzumelden. Die speziell präparierte URL kann dann verwendet werden, um Anmeldedaten zu erfassen.

[Entdeckt von]

Gareth C - AnchorSec https://www.anchorsec.co.uk