PT-2026-46293 · Neterbit · Nw-431F Router
CVE-2025-67448
·
Publicado
2026-06-04
·
Atualizado
2026-06-05
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Neterbit NW-431F Router versões anteriores a 20241014-IR03
Description
O módulo de SMS contém um problema de Cross-Site Scripting (XSS) armazenado, no qual a aplicação não sanitiza adequadamente a entrada do usuário em mensagens SMS antes de armazená-las e exibi-las. Isso permite que um invasor envie um SMS contendo um payload malicioso que é executado no navegador da vítima quando a mensagem é visualizada.
Recommendations
Atualize o firmware para uma versão posterior a 20241014-IR03.
Como medida paliativa temporária, restrinja o acesso ao módulo de SMS para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nw-431F Router