漏洞详情: CVE-2024-34582

漏洞标题
NVD 暂无描述信息
来源:NVD
Sunhillo SureLine 跨站脚本漏洞
来源:CNNVD
漏洞描述
Sunhillo SureLine through 8.10.0 on RICI 5000 devices allows cgi/usrPasswd.cgi userid_change XSS within the Forgot Password feature.
来源:NVD
Sunhillo SureLine是美国Sunhillo公司的一款监控产品。 Sunhillo SureLine RICI 5000 8.10.0及之前版本存在跨站脚本漏洞,该漏洞源于 Forgot Password 函数中的 cgi/usrPasswd.cgi userid_change 包含跨站脚本。
来源:CNNVD
"Sunhillo SureLine通过8.10.0在RICI 5000设备上允许在忘记密码功能内的userid_change XSS(跨站脚本攻击)通过cgi/usrPasswd.cgi用户ID更改。"
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站脚本
来源:CNNVD
情报信息
相关链接