PT-2020-9628 · Billion · Billion Smart Energy Router Sg600R2

0Xmrio · Publicado 2020-01-09 · Atualizado 2020-01-21 · CVE-2019-14918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Roteador Billion Smart Energy SG600R2, versão de firmware 3.02.rc6

Descrição

A vulnerabilidade permite que um invasor injete código HTML/JavaScript arbitrário, conseguindo a execução de código no lado do cliente. Isso é feito por meio de pacotes de solicitação DHCP especialmente criados para o endpoint “etc ro/web/internet/dhcpcliinfo.asp”.

Recomendações

Para o Billion Smart Energy Router SG600R2, versão de firmware 3.02.rc6, considere desativar o acesso ao endpoint “etc ro/web/internet/dhcpcliinfo.asp” até que uma correção esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-14918

Produtos afetados

Billion Smart Energy Router Sg600R2

Referências · 3

• 🔥 https://github.com/InnotecSystem/Device-Reversing/wiki/XSS-Injection-via-DHCP-requests · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-14918 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-14918 · Aviso do Fabricante