PT-2020-20437 · Xirrus · Xirrus Xr2436+3

Publicado

2020-02-17

Atualizado

2020-02-19

CVE-2020-9022

CVSS v2.0

4.3

Média

Vetor

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Xirrus XR520

Xirrus XR620

Xirrus XR2436

Xirrus XH2-120

Descrição

Foi identificada uma falha que permite ataques XSS através do endpoint da API “cgi-bin/ViewPage.cgi”, especificamente por meio do parâmetro user.

Recomendações

Para o Xirrus XR520, considere desativar o acesso ao endpoint “cgi-bin/ViewPage.cgi” até que uma correção esteja disponível.

Para o Xirrus XR620, restrinja o uso do parâmetro user no endpoint “cgi-bin/ViewPage.cgi” para minimizar o risco de exploração.

Para o Xirrus XR2436, evite usar o parâmetro user no endpoint da API afetado até que o problema seja resolvido.

Para o Xirrus XH2-120, restrinja o acesso ao endpoint vulnerável para minimizar o risco de exploração.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-9022

Xirrus Xh2-120

Xirrus Xr2436

Xirrus Xr520

Xirrus Xr620