CVE-2024-51189

Nome do software vulnerável e versões afetadas:

TRENDnet TEW-651BR versão 2.04B1

TRENDnet TEW-652BRP versão 3.04b01

TRENDnet TEW-652BRU versão 1.00b12

Descrição:

O problema está relacionado a uma vulnerabilidade de Store Cross-site scripting (XSS). Essa vulnerabilidade pode ser explorada por meio do parâmetro macList Name 1.1.1.0.0 na página “/filters.htm”.

Recomendações:

Para o TRENDnet TEW-651BR versão 2.04B1, considere desativar o acesso à página “/filters.htm” até que uma correção esteja disponível.

Para o TRENDnet TEW-652BRP versão 3.04b01, evite usar o parâmetro macList Name 1.1.1.0.0 na página afetada até que o problema seja resolvido.

Para o TRENDnet TEW-652BRU versão 1.00b12, restrinja o acesso ao parâmetro vulnerável macList Name 1.1.1.0.0 para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.