CVE-2022-32988

Asus DSL-N14U-B1 versão 1.1.2.3 805

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no roteador Asus DSL-N14U-B1 por meio dos parâmetros “*list” (por exemplo, filter lwlist, keyword rulelist, etc.) em todas as páginas “.asp” que contêm uma lista de strings armazenadas. Os seguintes arquivos ASP são afetados, incluindo, mas não se limitando a: “cgi-bin/APP Installation.asp”, “cgi-bin/Advanced ACL Content.asp” e 68 outros arquivos ASP.

Como solução temporária, considere desativar o acesso aos arquivos ASP afetados até que um patch esteja disponível. Restrinja o acesso aos parâmetros vulneráveis, como filter lwlist e keyword rulelist, para minimizar o risco de exploração. Evite usar as páginas ASP vulneráveis na versão afetada do roteador até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.