Insuffisance aseptisation de sortie TRB2_R_00.02.04.3 du firmware Teltonika permet à un attaquant non authentifié à un comportement réfléchi cross-site scripting via un & # 8216 conçu, l’action & # 8217; ou & # 8216; nom_pkg & # 8217; paramètre.
https://www.tenable.com/security/research/tra-2020-57
https://www.tenable.com/security/research/tra-2020-57
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5785