PT-2024-22260 · Ubee · Ubee Ddw365
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
UBEE DDW365 XCNDDW365 versão 8.14.3105 no hardware 3.13.1
Descrição
A vulnerabilidade permite que um invasor remoto, dentro do alcance da rede Wi-Fi, realize ataques XSS armazenados por meio de várias páginas ASP, incluindo RgFirewallEL.asp, RgDdns.asp, RgTime.asp, RgDiagnostics.asp ou RgParentalBasic.asp. Os campos afetados são
Nome do servidor SMTP, Nome de usuário SMTP, Nome do host, Servidor de tempo 1, Servidor de tempo 2, Servidor de tempo 3, Destino, Adicionar palavra-chave, Adicionar domínio e Adicionar domínio permitido.Recomendações
Para o UBEE DDW365 XCNDDW365 versão 8.14.3105 no hardware 3.13.1, considere desativar o acesso às páginas ASP vulneráveis, como RgFirewallEL.asp, RgDdns.asp, RgTime.asp, RgDiagnostics.asp e RgParentalBasic.asp, até que um patch esteja disponível. Restrinja a entrada nos campos afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ubee Ddw365