CVE-2024-1304 --- Badgermeter moni tool - Отражённая межсайтовая сценарная атака XSS

https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool

CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79.

Ссылка на ПО: https://www.s-can.at/en/product/monitool/

Версия: 4.6.3

Автор: Guillermo García Molina

Описание: Программное обеспечение s:can moni:tools версии до 4.6.3 включительно подвержено уязвимости неаутентифицированного отражённого межсайтового сценарного выполнения (XSS), которая позволяет удалённым злоумышленникам внедрять произвольный веб-скрипт или HTML через URL.

POC

Корневой URL устройства (в данном случае http://192.168.0.1/) подвержен неаутентифицированному внедрению произвольного кода:

[http://192.168.0.1//sunkul36qj ]