CVE-2025-52378

Nome do Software Vulnerável e Versões Afetadas Nexxt Solutions NCM-X1800 Mesh Router versões UV1.2.7 e inferiores

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no firmware do Nexxt Solutions NCM-X1800 Mesh Router. Isso permite que atacantes injetem código JavaScript que é executado no contexto de sessões de administrador. A vulnerabilidade é acionada ao visualizar a página de gerenciamento do dispositivo, especificamente através da manipulação do parâmetro DEVICE ALIAS no endpoint da API /web/um device set aliasname.

Recomendações Atualize o firmware do Nexxt Solutions NCM-X1800 Mesh Router para uma versão superior à UV1.2.7. Como medida temporária de contorno, restrinja o acesso ao endpoint da API /web/um device set aliasname.