CVE-2024-48197

AudioCodes MP-202b में रिफ्लेक्टेड XSS

[विवरण]

Audiocodes MP-202b v.4.4.3 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को वेब इंटरफ़ेस के लॉगिन पेज के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।

[अतिरिक्त जानकारी]

उपलब्ध नहीं

[भेद्यता प्रकार]

क्रॉस साइट स्क्रिप्टिंग (XSS) परावर्तित

[उत्पाद विक्रेता]

Audiocodes

[प्रभावित उत्पाद कोड आधार]

MP-202b - 4.4.3

[प्रभावित घटक]

उपकरण के वेब इंटरफ़ेस का लॉगिन पेज

[हमले का प्रकार]

दूरस्थ

[विशेषाधिकार वृद्धि का प्रभाव]

सत्य

[हमले के वेक्टर]

एक उपयोगकर्ता को एक विशेष रूप से तैयार किए गए URL के साथ एप्लिकेशन में लॉग इन करने के लिए मजबूर किया जाना चाहिए। विशेष रूप से तैयार किया गया URL फिर लॉगिन विवरण कैप्चर करने के लिए उपयोग किया जा सकता है।

[खोजकर्ता]

Gareth C - AnchorSec https://www.anchorsec.co.uk