PT-2022-11888

CVE-2021-43702

·

Publicado

2022-07-05

·

Atualizado

2022-07-18

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ASUS RT-A88U versão 3.0.0.4.386 45898
Descrição
O painel de administração do roteador ASUS não sanitiza os logs de WiFi corretamente. Se um invasor conseguir alterar o SSID do roteador com uma carga personalizada, ele poderá executar um ataque Cross Site Scripting (XSS) armazenado no dispositivo.
Recomendações
Para a versão 3.0.0.4.386 45898, considere restringir o acesso ao painel de administração e evite usar nomes de SSID personalizados até que uma correção esteja disponível. Como solução temporária, desativar os registros de WiFi ou limitar sua acessibilidade pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-43702
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com