PT-2021-16800 · Mercusys · Mercusys Mercury X18G

Publicado 2021-04-29 · Atualizado 2021-05-05 · CVE-2021-25810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MERCUSYS Mercury X18G versão 1.0.5

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS), permitindo a exploração por meio de valores manipulados nos parâmetros src dport start, src dport end e dest port.

Recomendações

Para o MERCUSYS Mercury X18G versão 1.0.5, evite usar os parâmetros src dport start, src dport end e dest port até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-25810

Produtos afetados

Mercusys Mercury X18G

Referências · 5

• 🔥❌ https://github.com/pokerfacett/MY_REQUEST/blob/master/Mercury%20Router%20X18g%20v1.0.5%20Stored%20XSS.md · Exploit, Deleted
• https://mercurycom.com.cn/product-521-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-25810 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25810 · Nota de Segurança
• https://mercusys.com/en · Aviso do Fabricante