PT-2020-7774 · Freebox · Freebox Os Web Interface

Publicado 2020-01-06 · Atualizado 2020-01-13 · CVE-2014-9405

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Interface web do Freebox OS versão 3.0.2

Descrição:

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no campo de descrição de um item de Download RSS ou Contatos, permitindo que usuários mal-intencionados executem código arbitrário.

Recomendações:

Para a interface web do Freebox OS versão 3.0.2, atualize para uma versão que corrija essa vulnerabilidade a fim de impedir a execução de código arbitrário.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2014-9405

Produtos afetados

Freebox Os Web Interface

Referências · 5

• 🔥 http://securityfocus.com/archive/1/535660/100/0/threaded · Exploit
• 🔥 http://seclists.org/fulldisclosure/2015/Jun/1 · Exploit
• 🔥 http://packetstormsecurity.com/files/132121/FreeBox-3.0.2-Cross-Site-Request-Forgery-Cross-Site-Scripting.html · Exploit
• http://securityfocus.com/bid/74936 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-9405 · Nota de Segurança