PT-2021-18626

CVE-2021-3014

·

Publicado

2021-01-04

·

Atualizado

2021-01-08

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MikroTik RouterOS anteriores a 04/01/2021
Descrição
A página de login do hotspot no MikroTik RouterOS está vulnerável a XSS refletido por meio do parâmetro target. Essa vulnerabilidade permite a injeção de scripts maliciosos, afetando a segurança do sistema.
Recomendações
Para versões anteriores a 04/01/2021, como solução temporária, considere restringir o acesso à página de login do hotspot até que uma correção esteja disponível. Evite usar o parâmetro target no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-3014
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com