CVE-2025-22997

Nome do Software Vulnerável e Versões Afetadas Roteador Linksys E5600 versão 1.1.0.26

Descrição Uma vulnerabilidade de cross-site scripting (XSS) armazenado no componente prf table content permite que atacantes executem scripts web ou HTML arbitrários por meio de um payload manipulado injetado no parâmetro desc. Isso possibilita a execução de scripts maliciosos, podendo resultar em ações não autorizadas no dispositivo afetado.

Recomendações Para a versão 1.1.0.26, considere desativar o componente prf table content ou restringir o acesso a ele até que um patch esteja disponível. Evite utilizar o parâmetro desc no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.