CVE-2023-2509

TRUNG BÌNH 6.1CVE-2023-2509 · Công bố 17/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-2509 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng adm (asustor), looksgood (asustor), soundsgood (asustor).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
adm asustor	`= 4.0.0= 4.0.6= 4.1.0= 4.2.1`	Chưa có bản vá
looksgood asustor	`= 2.0.0`	Chưa có bản vá
soundsgood asustor	`= 2.3.0`	Chưa có bản vá

Mô tả

A Cross-Site Scripting(XSS) vulnerability was found on ADM, LooksGood and SoundsGood Apps. An attacker can exploit this vulnerability to inject malicious scripts into the target applications to access any cookies or sensitive information retained by the browser and used with that application. Affected products and versions include: ADM 4.0.6.REG2, 4.1.0 and below as well as ADM 4.2.1.RGE2 and below, LooksGood 2.0.0.R129 and below and SoundsGood 2.3.0.r1027 and below.