PT-2022-11163

CVE-2021-40041

·

Publicado

2022-01-07

·

Atualizado

2022-01-13

Descrição por

CVSS 3.1
4.2
Média
MétricasAV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
HUAWEI WS318n, versões 10.0.2.2 a 10.0.2.6
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) durante o processamento das configurações de rede, causada por validação insuficiente das entradas do usuário. Isso poderia permitir que um invasor local autenticado injetasse caracteres especiais, levando potencialmente à divulgação de informações.
Recomendações
Para as versões 10.0.2.2 a 10.0.2.6, atualize para uma versão que inclua a correção para este problema, já que não há solução alternativa específica disponível para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-40041
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com