Nk

**Nome do Software Vulnerável e Versões Afetadas** Arcadyan Meteor 2 CPE FG360 Firmware versão ETV2.10 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) armazenado permite que invasores executem scripts web ou HTML arbitrários mediante a injeção de um payload manipulado. Isso possibilita a execução de scripts maliciosos no dispositivo. **Recomendações** Para o Arcadyan Meteor 2 CPE FG360 Firmware versão ETV2.10, considere desativar a interface web ou restringir o acesso a ela até que um patch esteja disponível. Evite utilizar a interface web do dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME Dlink DWR 5G CPE, versão DWR-2000M 1.34ME **Descrição** Uma falha nos dispositivos afetados permite que um invasor local execute código arbitrário por meio de uma carga maliciosa direcionada à função de diagnóstico. Isso permite que o invasor possa obter controle sobre o dispositivo. **Recomendações** Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME, considere desativar a função Diagnósticos até que uma correção esteja disponível. Para o Dlink DWR 5G CPE versão DWR-2000M 1.34ME, considere desativar a função Diagnósticos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME Dlink DWR 5G CPE, versão DWR-2000M 1.34ME **Descrição** A vulnerabilidade permite que um invasor local obtenha informações confidenciais por meio de uma carga maliciosa enviada ao campo `Nome do SSID do Wi-Fi`. Trata-se de uma vulnerabilidade de Cross Site Scripting. **Recomendações** Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME, evite usar cargas maliciosas no campo `Nome do SSID do Wi-Fi` até que uma correção esteja disponível. Para o Dlink DWR 5G CPE versão DWR-2000M 1.34ME, restrinja o acesso ao campo `WiFi SSID Name` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME Dlink DWR 5G CPE, versão DWR-2000M 1.34ME **Descrição** A vulnerabilidade permite que um invasor local execute código arbitrário por meio de uma solicitação maliciosa. **Recomendações** Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Dlink DWR 5G CPE versão DWR-2000M 1.34ME, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão 1.34ME Dlink DWR 5G CPE DWR-2000M, versão 1.34ME **Descrição** A vulnerabilidade permite que um invasor local obtenha informações confidenciais por meio da opção de redirecionamento de porta. Isso está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery). **Recomendações** Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800 versão 1.34ME, considere desativar a opção de redirecionamento de porta até que uma correção esteja disponível. Para o Dlink DWR 5G CPE DWR-2000M versão 1.34ME, considere desativar a opção de encaminhamento de porta até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.