D Link · D-Link Dsl-2730B · CVE-2021-46108
**Nome do software vulnerável e versões afetadas**
D-Link DSL-2730E CT-20131125
**Descrição**
A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio do parâmetro `username` na página de senha da configuração de manutenção. Isso se deve à falta de medidas de proteção na estrutura da página da web, que pode ser explorada por um invasor remoto para realizar um ataque XSS.
**Recomendações**
Para dispositivos D-Link DSL-2730E CT-20131125, como solução temporária, considere restringir o acesso à página de senha na configuração de manutenção para minimizar o risco de exploração. Evite usar o parâmetro `username` na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.