Unknown · Audi Utr 2.0 · CVE-2025-45585
Nome do Software Vulnerável e Versões Afetadas:
Audi UTR 2.0 Universal Traffic Recorder versão 2.0
Descrição:
O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado. Atacantes podem executar scripts web ou HTML arbitrários ao injetar um payload manipulado nos parâmetros `wifi sta ssid` ou `wifi ap ssid`.
Recomendações:
Como mitigação, sanitize a entrada recebida do parâmetro `wifi sta ssid`.
Como mitigação, sanitize a entrada recebida do parâmetro `wifi ap ssid`.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.