PT-2024-27970 · Millbeck Communications · Proroute H685T-W+1

Joe Lovett · Publicado 2024-09-17 · Atualizado 2024-10-02 · CVE-2024-38380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Este problema ocorre quando os dados fornecidos pelo usuário não são devidamente sanitizados e, em seguida, são refletidos de volta no navegador do usuário, permitindo que um invasor execute JavaScript arbitrário no contexto da sessão do navegador da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-38380

Produtos afetados

Proroute H685T-W

Proroute H685T-W Firmware

Referências · 7

• https://twitter.com/the_yellow_fall/status/1838757942390329440 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-261-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38380 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-38380 · Aviso do Fabricante
• https://t.me/cvedetector/5830 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1836095881927631064 · Publicação no Twitter
• https://t.me/cvenotify/96809 · Publicação no Telegram