PT-2024-22257 · Hitron · Hitron Coda-4582
CVSS v3.1
5.2
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Hitron CODA-4582 2AHKM-CODA4589 versão 7.2.4.5.1b8
Descrição
A vulnerabilidade permite que um invasor remoto próximo à rede Wi-Fi, que tenha acesso ao painel de administração do roteador, realize um ataque XSS armazenado baseado em DOM. Esse ataque pode buscar recursos remotos, e a carga útil é executada na página
index.html#advanced location, também conhecida como página de localização do dispositivo. O ataque pode causar uma negação de serviço ou levar à divulgação de informações.Recomendações
Para o Hitron CODA-4582 2AHKM-CODA4589 versão 7.2.4.5.1b8, como solução temporária, considere restringir o acesso ao painel de administração e à página
index.html#advanced location para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitron Coda-4582