CVE-2025-27567

Nome do Software Vulnerável e Versões Afetadas HGW-BL1500HM versões 002.002.003 e anteriores

Descrição Existe uma vulnerabilidade de cross-site scripting na tela de registro de NickName. Isso pode permitir a execução de um script arbitrário no navegador web do usuário ao utilizar a página de configuração ou funções acessíveis a partir do lado da LAN do produto.

Recomendações Para as versões 002.002.003 e anteriores do HGW-BL1500HM, considere restringir o acesso à tela de registro de NickName até que uma correção esteja disponível. Como medida paliativa temporária, evite utilizar o recurso de registro de NickName para minimizar o risco de exploração.