PT-2020-20437

CVE-2020-9022

Publicado

2020-02-17

Atualizado

2020-02-19

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Xirrus XR520

Xirrus XR620

Xirrus XR2436

Xirrus XH2-120

Descrição

Foi identificada uma falha que permite ataques XSS através do endpoint da API “cgi-bin/ViewPage.cgi”, especificamente por meio do parâmetro user.

Recomendações

Para o Xirrus XR520, considere desativar o acesso ao endpoint “cgi-bin/ViewPage.cgi” até que uma correção esteja disponível.

Para o Xirrus XR620, restrinja o uso do parâmetro user no endpoint “cgi-bin/ViewPage.cgi” para minimizar o risco de exploração.

Para o Xirrus XR2436, evite usar o parâmetro user no endpoint da API afetado até que o problema seja resolvido.

Para o Xirrus XH2-120, restrinja o acesso ao endpoint vulnerável para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾