PT-2025-7677

CVE-2025-1613

·

Publicado

2025-02-23

·

Atualizado

2025-02-24

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas FiberHome AN5506-01A ONU GPON RP2511 (versões afetadas não especificadas)
Descrição O problema refere-se a uma vulnerabilidade de cross-site scripting no Submenu de Filtragem de URL, afetando especificamente o endpoint "/goform/URL filterCfg" com o parâmetro url IP.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-1613
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com