CVE-2024-48417

Nome do Software Vulnerável e Versões Afetadas Edimax AC1200 Wi-Fi 5 BR-6476AC versão 1.06

Descrição O problema está relacionado à falta de proteção da estrutura da interface web do firmware do roteador Edimax AC1200 Wi-Fi 5 BR-6476AC, permitindo que um atacante remoto realize um ataque de Cross Site Scripting (XSS). A vulnerabilidade pode ser explorada por meio de endpoints de API específicos: "/bin/goahead" através de "/goform/setStaticRoute", "/goform/fromSetFilterUrlFilter" e "/goform/fromSetFilterClientFilter".

Recomendações Para o Edimax AC1200 Wi-Fi 5 BR-6476AC versão 1.06, considere desabilitar o acesso ao endpoint "/bin/goahead" e suas funções relacionadas, como aquelas acessíveis através de "/goform/setStaticRoute", "/goform/fromSetFilterUrlFilter" e "/goform/fromSetFilterClientFilter", até que uma correção esteja disponível. Restrinja o acesso a esses endpoints para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.