PT-2020-20307

CVE-2020-8824

·

Publicado

2020-02-19

·

Atualizado

2020-02-27

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Hitron CODA-4582U versão 7.1.1.30
Descrição
A vulnerabilidade permite um ataque XSS por meio do nome de um dispositivo gerenciado na tela Wireless > Controle de Acesso > Adicionar Dispositivo Gerenciado. Isso pode ser explorado manipulando-se o nome do dispositivo para injetar scripts maliciosos.
Recomendações
Para o Hitron CODA-4582U versão 7.1.1.30, considere restringir o acesso à tela Wireless > Controle de Acesso > Adicionar Dispositivo Gerenciado até que uma correção esteja disponível e evite usar nomes de dispositivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-8824
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com