説明

utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。

使用方法

nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml

ダーククエリ

FOFA : title="utnserver Control Center"

SHODAN : SEH HTTP Server

CVE-2024-5420-XSS

人気