CVE-2023-46344

总结

Solar-Log Base 15 固件 6.0.1 Build 161（可能还有其他 Solar-Log Base 产品）中存在一个漏洞，攻击者可通过利用 Web 门户中 /#ilang=DE&b=c_smartenergy_swgroups 下开关组功能中的存储型跨站脚本（XSS）漏洞来提升其权限。该漏洞可被利用以获取安装人员或 PM 的权限，进而用于获取 Web 门户的管理员访问权限并执行进一步攻击。注意：供应商表示，该漏洞已在 SL 200、500、1000 的 3.0.0-60 11.10.2013 版本中修复 / 不适用于 SL 250、300、1200、2000、SL 50 Gateway、SL Base。

• CVE-2023-46344PoC

  CVE-2023-46344的概念验证漏洞利用程序，展示了特定漏洞及其利用代码，用于安全测试和研究。