PT-2022-20369 · Nokia · Nokia G-2425G-A
Shubham Pandey
·
Publicado
2022-06-14
·
Atualizado
2022-06-23
·
CVE-2022-30903
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Roteadores Nokia “G-2425G-A” da Bharti Airtel Versão de hardware ‘3FE48299DEAA’ Versão de software “3FE49362IJHK42”
Descrição
O problema está relacionado a Cross-Site Scripting (XSS) e pode ser explorado através da seção admin->Manutenção>Gerenciamento de Dispositivos. Isso permite a potencial execução de scripts maliciosos.
Recomendações
Para os roteadores Nokia “G-2425G-A” Bharti Airtel, versão de hardware ‘3FE48299DEAA’ e versão de software “3FE49362IJHK42”, considere restringir o acesso à seção admin->Manutenção>Gerenciamento de dispositivos até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o recurso Gerenciamento de Dispositivos na seção Manutenção da interface de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nokia G-2425G-A