CVE-2024-1304 --- Badgermeter moni tool - Cross Site Scripting (XSS) reflejado

https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool

CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79.

Enlace del software: https://www.s-can.at/en/product/monitool/

Versión: 4.6.3

@autor: Guillermo García Molina

Descripción: El software s:can moni:tools hasta la versión 4.6.3 inclusive está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado que permite a atacantes remotos inyectar script web o HTML arbitrario a través de la url.

POC

La URL raíz del dispositivo, en este caso http://192.168.0.1/, está afectada por una inyección no autenticada de código arbitrario:

[http://192.168.0.1//sunkul36qj ]