silent6trinity/cve-2024-34582Доказательство концепции для отражённого XSS (CVE-2024-34582) в веб-серверах Sunhillo Rici5k/Sureline через параметр userid_change в /cgi/usrPasswd.cgi.
Затрагивает последние версии веб-браузеров Mozilla и Chrome, Sunhillo Rici5k и Sureline
Последние версии веб-серверов, работающих на устройствах Sunhillo, подвержены отражённому XSS. Уязвимость находится в параметре userid_change внутри /cgi/usrPasswd.cgi. Этот параметр копируется в значение HTML-тега, когда пользователь пытается сбросить свой пароль с помощью функции «Забыли пароль» веб-сервера.
Злоумышленник может использовать эту уязвимость для создания запроса, который при выполнении другим пользователем приложения приведёт к выполнению вредоносного JavaScript-кода в контексте сеанса браузера пользователя с приложением.
