CVE:CVE-2023-0338
CNNVD:CNNVD-202301-1272
daloRADIUS是Liran Tal个人开发者的一个高级 RADIUS web 管理应用程序。旨在管理热点和通用 ISP 部署。
daloradius存在跨站脚本漏洞，该漏洞源于在 master-branch 之前的 GitHub 存储库 lirantal/daloradius 中存在XSS。
solution:Upgrade daloradius daloradius to a higher version than 2023-01-18,and avoid the version (,2023-01-18)