PT-2024-14272
CVE-2023-51733
·
Publicado
2024-01-17
·
Atualizado
2024-01-20
Descrição por
CVSS 3.1
6.9
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:N
Nome do software vulnerável e versões afetadas
Roteador Skyworth CM5100 versão 4.1.1.24
Descrição
Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro
Identity nas configurações do endpoint local na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro na interface web do sistema visado. Uma exploração bem-sucedida poderia permitir que o invasor realizasse ataques XSS armazenados no sistema visado.Recomendações
Para o Roteador Skyworth CM5100 versão 4.1.1.24, considere desativar o acesso às configurações do ponto de extremidade local na interface web até que uma correção esteja disponível. Restrinja o acesso ao parâmetro
Identity para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾