CVE-2023-51722

Roteador Skyworth CM5100 versão 4.1.1.24

Esta vulnerabilidade existe devido à validação insuficiente dos dados fornecidos pelo usuário para o parâmetro Time Server 3 na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo dados especialmente criados para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Para o Roteador Skyworth CM5100 versão 4.1.1.24, considere desativar o acesso ao parâmetro Time Server 3 na interface web até que uma correção esteja disponível para impedir a exploração. Além disso, restrinja o acesso à interface web para minimizar o risco de invasores remotos fornecerem entradas especialmente criadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.