CVE-2023-39678
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W podatności XSS w interfejsie webowym urządzenia BDCOM OLT P3310D-2AC 10.1.0F Build 69083, atakujący może wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru nazwy użytkownika.
Ocena ryzyka
Ta podatność może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie filtracji danych wejściowych w interfejsie webowym.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in the device web interface (Log Query page) of BDCOM OLT P3310D-2AC 10.1.0F Build 69083 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the username parameter.