PT-2020-19600 · Itead · Sonoff Th

Publicado 2020-01-21 · Atualizado 2020-01-24 · CVE-2020-7470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Sonoff TH, versão 6.6.0.21

Descrição

A vulnerabilidade permite um ataque XSS através do campo Friendly Name 1 após um login bem-sucedido com a Web Admin Password.

Recomendações

Para dispositivos Sonoff TH versão 6.6.0.21, atualize o firmware para uma versão que corrija essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7470

Produtos afetados

Sonoff Th

Referências · 3

• 🔥 https://sku11army.blogspot.com/2020/01/sonoff-sonoff-th-module-vuln-xss.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-7470 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7470 · Nota de Segurança