PT-2022-8048
CVE-2018-25036
·
Publicado
2022-06-12
·
Atualizado
2022-06-21
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Thomson TCW710 versão ST5D.10.05
Descrição
Foi identificada uma vulnerabilidade em uma funcionalidade desconhecida do arquivo /goform/RgTime. A manipulação dos argumentos
TimeServer1, TimeServer2 ou TimeServer3 com a entrada > como parte de uma solicitação POST leva a um ataque de cross-site scripting (persistente). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para a versão ST5D.10.05 do Thomson TCW710, como solução temporária, considere restringir o acesso ao arquivo /goform/RgTime até que um patch esteja disponível. Evite usar os argumentos
TimeServer1, TimeServer2 ou TimeServer3 no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾