PT-2022-24581 · Fiberhome · Fiberhome An5506-02-B

CVE-2022-38814

·

Publicado

2022-09-15

·

Atualizado

2022-09-19

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
FiberHome AN5506-02-B versão vRP2521
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) armazenada no componente auth settings permite que invasores executem scripts web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto sncfg loid. Isso permite que invasores possam manipular o comportamento do aplicativo web.
Recomendações
Para o FiberHome AN5506-02-B versão vRP2521, considere desativar o componente auth settings até que um patch esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado. Restrinja o acesso ao campo de texto sncfg loid para minimizar o risco de execução de scripts web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-38814

Produtos afetados

Fiberhome An5506-02-B