PT-2020-10101 · D Link · Dsl-2680

CVE-2019-19222 · Publicado 2020-03-04 · Atualizado 2023-04-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

D-Link DSL-2680 versão EU 1.03

Descrição

Uma vulnerabilidade de tipo XSS armazenado na interface de administração web permite que um invasor autenticado injete código JavaScript arbitrário na página de administração, enviando uma solicitação POST manipulada “Forms/wireless autonetwork 1” para a página “info.html”.

Recomendações

Para a versão EU 1.03, considere desativar o acesso à página de administração info.html até que uma correção esteja disponível. Restrinja o acesso à solicitação POST Forms/wireless autonetwork 1 para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19222

Produtos afetados

Dsl-2680

Referências · 7

• 🔥❌ https://github.com/0x8b30cc/DSL-2680-Multiple-Vulnerabilities/blob/master/CVE-2019-19222.md · Exploit, Deleted
• ❌ https://github.com/0x8b30cc/DSL-2680-Multiple-Vulnerabilities · Nota, Deleted
• https://ftc.gov/system/files/documents/cases/dlink_proposed_order_and_judgment_7-2-19.pdf · Nota
• https://osv.dev/vulnerability/CVE-2019-19222 · Aviso do Fabricante
• https://t.me/cvenotify/1318 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19222 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante