CVE-2023-24709

总结

Paradox Security Systems IPR512 中发现的一个问题允许攻击者通过 login.html 和 login.xml 参数导致拒绝服务。

• Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoCPoC

  在 Paradox Security System IPR512 Web 控制台登录表单页面中，攻击者可以输入 JavaScript 字符串，例如 `</script>`，这会覆盖文件 `login.xml` 中的配置，并导致登录页面崩溃。

• Paradox Security Systems IPR512 - Denial Of Service漏洞利用

  Giorgi Dograshvili · hardware · 2023年4月10日