CVE-2024-31971

AdTran NetVanta 3120 versão 18.01.01.00.E

A vulnerabilidade permite que invasores remotos injetem código JavaScript arbitrário, explorando várias vulnerabilidades de cross-site scripting (XSS) armazenadas. Isso é demonstrado por vários pontos de extremidade da API, incluindo “/mainPassword.html”, “/processIdentity.html”, “/public.html”, “/dhcp.html”, “/private.html”, “/hostname.html”, "/connectivity.html “, ”/NetworkMonitor.html“, ”/trafficMonitoringConfig.html“ e ”/wizardMain.html".

Para o AdTran NetVanta 3120 versão 18.01.01.00.E, como solução temporária, considere restringir o acesso aos pontos de extremidade da API afetados até que um patch esteja disponível. Evite usar esses pontos de extremidade para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.