Federicoheichou

**Nome do software vulnerável e versões afetadas** Asus DSL-N14U-B1 versão 1.1.2.3 805 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) no roteador Asus DSL-N14U-B1 por meio dos parâmetros “*list” (por exemplo, `filter lwlist`, `keyword rulelist`, etc.) em todas as páginas “.asp” que contêm uma lista de strings armazenadas. Os seguintes arquivos ASP são afetados, incluindo, mas não se limitando a: “cgi-bin/APP Installation.asp”, “cgi-bin/Advanced ACL Content.asp” e 68 outros arquivos ASP. **Recomendações** Como solução temporária, considere desativar o acesso aos arquivos ASP afetados até que um patch esteja disponível. Restrinja o acesso aos parâmetros vulneráveis, como `filter lwlist` e `keyword rulelist`, para minimizar o risco de exploração. Evite usar as páginas ASP vulneráveis na versão afetada do roteador até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.