PT-2020-10299 · Swisscom · Swisscom Centro Grande

Cyril Mueller · Publicado 2020-03-16 · Atualizado 2021-02-03 · CVE-2019-19941

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Swisscom Centro Grande anteriores à 6.16.12

Descrição

O problema está relacionado à falta de validação do nome do host, permitindo que um invasor remoto insira seu endereço IP local como uma entrada de domínio no serviço DNS do roteador por meio de nomes de host manipulados em solicitações DHCP, causando XSS.

Recomendações

Para versões anteriores à 6.16.12, atualize para a versão 6.16.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço DNS do roteador para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19941

Produtos afetados

Swisscom Centro Grande

Referências · 5

• 🔥 https://swisscom.ch/content/dam/swisscom/de/about/nachhaltigkeit/digitale-schweiz/sicherheit/bug-bounty/files/cve-2019-19940ff.txt · Exploit
• https://osv.dev/vulnerability/CVE-2019-19941 · Aviso do Fabricante
• https://t.me/cvenotify/1745 · Publicação no Telegram
• https://swisscom.ch/en/residential/help/device/internet-router.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19941 · Nota de Segurança