Katalog CVE
CVE-2023-37560
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37560 występuje luka typu cross-site scripting w wersjach WRH-300WH-H v2.12 i wcześniejszych oraz WTC-300HWH v1.09 i wcześniejszych, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wstrzyknięcie dowolnego skryptu.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przeprowadzenia ataków XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, które eliminują tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability in WRH-300WH-H v2.12 and earlier, and WTC-300HWH v1.09 and earlier allows a remote unauthenticated attacker to inject an arbitrary script.