PT-2020-14373

CVE-2020-15339

Publicado

2020-06-26

Atualizado

2022-10-27

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1

Descrição

O problema diz respeito a uma vulnerabilidade XSS. Ela afeta o endpoint handle campaign script link, especificamente o parâmetro script name. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

Recomendações

Para as versões 3.1.0 e 3.1.1, considere restringir o acesso ao endpoint live/CPEManager/AXCampaignManager/handle campaign script link para minimizar o risco de exploração.

Como solução temporária, evite usar o parâmetro script name no endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Alexandre Torres

Pierre Kim

Pierrekimsec

Fornecedores

Produtos afetados

Enumeração de fraquezas