Luke Walker

**Nome do software vulnerável e versões afetadas** ASUS RT-A88U versão 3.0.0.4.386 45898 **Descrição** O painel de administração do roteador ASUS não sanitiza os logs de WiFi corretamente. Se um invasor conseguir alterar o SSID do roteador com uma carga personalizada, ele poderá executar um ataque Cross Site Scripting (XSS) armazenado no dispositivo. **Recomendações** Para a versão 3.0.0.4.386 45898, considere restringir o acesso ao painel de administração e evite usar nomes de SSID personalizados até que uma correção esteja disponível. Como solução temporária, desativar os registros de WiFi ou limitar sua acessibilidade pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Sierra Wireless AirCard versions 760S, 762S, and 763S **Description** The issue concerns a CRLF injection vulnerability in the export.cfg file within the web-based administrative console. This vulnerability allows remote attackers to inject arbitrary headers via CRLF sequences in the `save` parameter. **Recommendations** For Sierra Wireless AirCard versions 760S, 762S, and 763S, consider restricting access to the web-based administrative console until a fix is available. As a temporary workaround, avoid using the `save` parameter in the export.cfg file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.