PT-2024-24329 · Engenius · Engenius Esr580+1
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
EnGenius EWS356-Fit versões 1.1.30 e anteriores
EnGenius ESR580 versões 1.1.30 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto realize ataques XSS armazenados por meio dos parâmetros de SSID do Wi-Fi. O JavaScript incorporado em um campo vulnerável é executado quando o usuário clica no botão EDITAR correspondente ao campo SSID.
Recomendações
Para as versões 1.1.30 e anteriores do EnGenius EWS356-Fit, evite usar os parâmetros de SSID do Wi-Fi até que uma correção esteja disponível.
Para o EnGenius ESR580 versões 1.1.30 e anteriores, considere restringir o acesso ao botão EDITAR do campo SSID para minimizar o risco de exploração.
Como solução alternativa temporária, considere desativar a execução de JavaScript no campo SSID até que um patch esteja disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Engenius Esr580
Engenius Ews356-Fit