PT-2020-16886 · Genexis · Genexis Platinum-4410

Publicado 2020-10-28 · Atualizado 2020-11-04 · CVE-2020-27980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Genexis Platinum-4410 P4410-V2-1.28

Descrição

A vulnerabilidade permite um ataque XSS armazenado no parâmetro WLAN SSID. Isso poderia permitir que um invasor realizasse ações maliciosas, afetando todos os usuários com privilégios por meio de uma janela pop-up de XSS.

Recomendações

Para o Genexis Platinum-4410 P4410-V2-1.28, evite usar o parâmetro WLAN SSID até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso à configuração da WLAN para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-27980

Produtos afetados

Genexis Platinum-4410

Referências · 4

• 🔥 https://exploit-db.com/exploits/48948 · Exploit
• https://osv.dev/vulnerability/CVE-2020-27980 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27980 · Nota de Segurança
• https://genexis.eu/product/platinum · Aviso do Fabricante