PT-2024-25992 · Unknown · Wrc-X3000Gs2-B+1

Kentaro Ishii · Publicado 2024-08-29 · Atualizado 2024-09-03 · CVE-2024-34577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WRC-X3000GS2-B

WRC-X3000GS2-W

WRC-X3000GS2A-B

Descrição

Existe uma vulnerabilidade de cross-site scripting devido ao processamento inadequado de valores de entrada no easysetup.cgi. Se um usuário visualizar uma página da Web maliciosa enquanto estiver conectado ao produto, um script arbitrário poderá ser executado no navegador do usuário.

Recomendações

Para o WRC-X3000GS2-B, considere desativar o acesso ao easysetup.cgi até que uma correção esteja disponível.

Para o WRC-X3000GS2-W, restrinja o uso do easysetup.cgi para minimizar o risco de exploração.

Para o WRC-X3000GS2A-B, evite usar o endpoint easysetup.cgi até que o problema seja resolvido.

Como solução alternativa temporária, considere implementar a validação de entrada para o endpoint easysetup.cgi a fim de impedir valores de entrada maliciosos.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-34577

Produtos afetados

Wrc-X3000Gs2-B

Wrc-X3000Gs2A-B

Referências · 9

• https://t.me/cvenotify/93058 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1829467328733487385 · Publicação no Twitter
• https://t.me/cvedetector/4506 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829409683339141238 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34577 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34577 · Aviso do Fabricante
• https://elecom.co.jp/news/security/20240827-01 · Aviso do Fabricante
• https://t.me/cvenotify/92780 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN24885537 · Nota