PT-2020-10299
CVE-2019-19941
·
Publicado
2020-03-16
·
Atualizado
2021-02-03
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Swisscom Centro Grande anteriores à 6.16.12
Descrição
O problema está relacionado à falta de validação do nome do host, permitindo que um invasor remoto insira seu endereço IP local como uma entrada de domínio no serviço DNS do roteador por meio de nomes de host manipulados em solicitações DHCP, causando XSS.
Recomendações
Para versões anteriores à 6.16.12, atualize para a versão 6.16.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço DNS do roteador para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾