PT-2022-15137 · Elecom · Elecom Lan Router Wrc-300Febk-R

Ryotak · Publicado 2022-02-08 · Atualizado 2022-02-11 · CVE-2022-21799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Roteador LAN ELECOM WRC-300FEBK-R, versões 1.13 e anteriores

Descrição

Uma vulnerabilidade de cross-site scripting permite que um invasor na rede adjacente injete um script arbitrário por meio de vetores não especificados. Isso pode ser explorado por um invasor para injetar scripts maliciosos.

Recomendações

Para o roteador LAN ELECOM WRC-300FEBK-R, versões 1.13 e anteriores, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-21799

Produtos afetados

Elecom Lan Router Wrc-300Febk-R

Referências · 7

• https://t.me/cvenotify/26426 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21799 · Nota de Segurança
• https://elecom.co.jp/news/security/20220208-02 · Aviso do Fabricante
• https://t.me/cibsecurity/36994 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21799 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN17482543/index.html · Correção
• https://t.me/cvenotify/26436 · Publicação no Telegram