PT-2021-22157
CVE-2021-38482
·
Publicado
2021-10-19
·
Atualizado
2021-10-22
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteador InHand Networks IR615, versões 2.3.0.r4724 a 2.3.0.r4870
Descrição
O problema afeta o site usado para controlar o roteador, tornando-o vulnerável a ataques de cross-site scripting armazenado. Isso poderia permitir que um invasor se apropriasse das sessões dos usuários conectados ao sistema.
Recomendações
Para as versões 2.3.0.r4724 a 2.3.0.r4870, como solução temporária, considere restringir o acesso ao site de controle do roteador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾