CVE-2024-34582

Затрагивает последние версии веб-браузеров Mozilla и Chrome, Sunhillo Rici5k и Sureline

Последние версии веб-серверов, работающих на устройствах Sunhillo, подвержены отражённому XSS. Уязвимость находится в параметре userid_change внутри /cgi/usrPasswd.cgi. Этот параметр копируется в значение HTML-тега, когда пользователь пытается сбросить свой пароль с помощью функции «Забыли пароль» веб-сервера.

Злоумышленник может использовать эту уязвимость для создания запроса, который при выполнении другим пользователем приложения приведёт к выполнению вредоносного JavaScript-кода в контексте сеанса браузера пользователя с приложением.