CVE-2024-34582

यह Mozilla और Chrome वेब ब्राउज़रों, Sunhillo Rici5k और Sureline के नवीनतम संस्करणों को प्रभावित करता है

Sunhillo डिवाइसों पर चलने वाले वेब सर्वरों के सबसे वर्तमान संस्करण Reflected XSS के प्रति संवेदनशील हैं। यह भेद्यता /cgi/usrPasswd.cgi के भीतर userid_change पैरामीटर में स्थित है। जब उपयोगकर्ता वेबसर्वर की "Forgot Password" कार्यक्षमता का उपयोग करके अपना पासवर्ड (बदलने का प्रयास करता है) तो यह पैरामीटर एक HTML टैग के मान में कॉपी हो जाता है।

एक हमलावर इस भेद्यता का उपयोग एक अनुरोध बनाने के लिए कर सकता है, जो यदि किसी अन्य एप्लिकेशन उपयोगकर्ता द्वारा जारी किया जाता है, तो दुर्भावनापूर्ण Javascript कोड को एप्लिकेशन के साथ उपयोगकर्ता के ब्राउज़र सत्र के संदर्भ में निष्पादित करने का कारण बनेगा।