
AudioCodes MP-202b における反射型XSS
AudioCodes MP-202b における反射型XSS
Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。
N/A
反射型クロスサイトスクリプティング (XSS)
Audiocodes
MP-202b - 4.4.3
デバイスのWebインターフェースのログインページ
リモート
true
ユーザーは、特別に細工されたURLを使用してアプリケーションにログインするよう誘導される必要があります。この特別に細工されたURLは、ログイン情報を取得するために使用される可能性があります。
Gareth C - AnchorSec https://www.anchorsec.co.uk