Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Netgear SRX5308, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Netgear SRX5308 связана с недостаточной защитой структуры веб-страницы при обработке параметра Login.userAgent. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки путем отправки специально созданных HTTP-запросов

CVE: CVE-2023-2395
CVSS v2.0: 5