CVE-2023-51734

Roteador Skyworth CM5100 versão 4.1.1.24

Esta vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro Identity nas configurações de ponto de extremidade remoto na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro na interface web do sistema visado. Uma exploração bem-sucedida poderia permitir que o invasor realizasse ataques XSS armazenados no sistema visado.

Para o Roteador Skyworth CM5100 versão 4.1.1.24, considere desativar as configurações de ponto de extremidade remoto na interface web até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à interface web para minimizar o risco de exploração. Evite usar o parâmetro Identity na interface web afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.