PT-2020-9990 · Jinan Usr Iot · Usr-Wifi232-S/T/G2/H Low Power Wifi Module
CVE-2019-18842
·
Publicado
2020-01-06
·
Atualizado
2024-02-14
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Módulo Wi-Fi de baixo consumo de energia Jinan USR IOT USR-WIFI232-S/T/G2/H, versão 1.2.2
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) na interface web de configuração permite que invasores divulguem as credenciais do ponto de acesso Wi-Fi e as credenciais de login da interface web ao criar um ponto de acesso Wi-Fi malicioso nas proximidades.
Recomendações:
Para a versão 1.2.2, como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar a interface web do módulo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Usr-Wifi232-S/T/G2/H Low Power Wifi Module