Hitron · Hitron Coda-4582 · CVE-2020-8824
**Nome do software vulnerável e versões afetadas**
Hitron CODA-4582U versão 7.1.1.30
**Descrição**
A vulnerabilidade permite um ataque XSS por meio do nome de um dispositivo gerenciado na tela Wireless > Controle de Acesso > Adicionar Dispositivo Gerenciado. Isso pode ser explorado manipulando-se o nome do dispositivo para injetar scripts maliciosos.
**Recomendações**
Para o Hitron CODA-4582U versão 7.1.1.30, considere restringir o acesso à tela Wireless > Controle de Acesso > Adicionar Dispositivo Gerenciado até que uma correção esteja disponível e evite usar nomes de dispositivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.