silent6trinity/cve-2024-34582Prueba de concepto para XSS reflejado (CVE-2024-34582) en los servidores web Sunhillo Rici5k/Sureline a través del parámetro userid_change en /cgi/usrPasswd.cgi.
Afecta las últimas versiones de los navegadores web Mozilla y Chrome, Sunhillo Rici5k y Sureline
Las versiones más recientes de los servidores web que se ejecutan en los dispositivos Sunhillo son susceptibles a XSS reflejado. La vulnerabilidad se encuentra dentro del parámetro userid_change en /cgi/usrPasswd.cgi. Este parámetro se copia en el valor de una etiqueta HTML cuando el usuario intenta cambiar su contraseña utilizando la funcionalidad "Olvidé mi contraseña" del servidor web.
Un atacante puede usar esta vulnerabilidad para construir una solicitud que, si es emitida por otro usuario de la aplicación, provocará que el código JavaScript malicioso se ejecute en el contexto de la sesión del navegador del usuario con la aplicación.
