Уязвимость VPN-сервера микропрограммного обеспечения маршрутизаторов Totolink X2000R, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость VPN-сервера микропрограммного обеспечения маршрутизаторов Totolink X2000R связана с непринятием мер по защите структуры веб-страницы при обработке поля ввода «Comment». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2024-28403
CVSS v2.0: 10