CVE-2021-45812

https://notcve.org/view.php?id=CVE-2021-45812

NUUO Network Video Recorder NVRsolo 3.9.1 is affected by a Cross Site Scripting (XSS) vulnerability. An attacker can steal the user's session by injecting malicious JavaScript codes which leads to session hijacking. NUUO Network Video Recorder NVRsolo versión 3.9.1, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS). Un atacante puede robar la sesión del usuario mediante la inyección de códigos JavaScript maliciosos que conlleva a un secuestro de la sesión • https://drive.google.com/drive/folders/18YCKzFnS5CZRmzgcwc8g7jvLpmqgy68B?usp=sharing • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •