PT-2024-24327 · Hitron · Hitron Coda-4582
CVSS v3.1
5.2
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Hitron CODA-4582 2AHKM-CODA4589 versão 7.2.4.5.1b8
Descrição
A vulnerabilidade permite que um invasor remoto próximo à rede Wi-Fi realize ataques XSS armazenados por meio dos campos de entrada
Nome da rede (SSID) no endpoint da API “/index.html#wireless basic”.Recomendações
Para o Hitron CODA-4582 2AHKM-CODA4589 versão 7.2.4.5.1b8, considere desativar a página de configurações sem fio ou restringir o acesso ao endpoint “/index.html#wireless basic” até que uma correção esteja disponível. Evite usar os campos de entrada
Nome da rede (SSID) no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitron Coda-4582