PT-2022-25575 · Tenda · Tenda Ac1200 Router
Olivier Laflamme
·
Publicado
2022-11-15
·
Atualizado
2023-01-27
·
CVE-2022-40844
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Roteador Tenda AC1200, modelo W15Ev2, versão V15.11.0.10(1576)
Descrição
Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS), que permite que um invasor execute código JavaScript por meio da guia de filtragem do site do aplicativo, especificamente no corpo da URL.
Recomendações
Para o roteador Tenda AC1200, modelo W15Ev2, versão V15.11.0.10(1576), como solução temporária, considere restringir o acesso à guia de filtragem de sites até que uma correção esteja disponível. Evite usar o corpo da URL na guia afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Ac1200 Router