PT-2024-8797 · Advantech · Advantech Eki-6333Ac-1Gpo+1
CVSS v2.0
7.8
Alta
| Vetor | AV:A/AC:L/Au:N/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Advantech EKI-6333AC-2G versões 1.6.3 e anteriores
Advantech EKI-6333AC-2GD versões 1.6.3 e anteriores
Advantech EKI-6333AC-1GPO versões 1.2.1 e anteriores
Descrição:
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a cross-site scripting (XSS). Isso pode ser explorado remotamente por um invasor usando um ponto de acesso Wi-Fi fraudulento com um SSID malicioso, permitindo que ele execute comandos arbitrários. O invasor pode inserir uma carga de JavaScript como o SSID do ponto de acesso fraudulento para acionar a vulnerabilidade XSS dentro do aplicativo web.
Recomendações:
Para as versões 1.6.3 e anteriores do Advantech EKI-6333AC-2G, atualize para uma versão posterior à 1.6.3 para resolver o problema.
Para as versões 1.6.3 e anteriores do Advantech EKI-6333AC-2GD, atualize para uma versão posterior à 1.6.3 para resolver o problema.
Para as versões 1.2.1 e anteriores do Advantech EKI-6333AC-1GPO, atualize para uma versão posterior à 1.2.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao aplicativo web para minimizar o risco de exploração.
Correção
XSS
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Advantech Eki-6333Ac-1Gpo
Advantech Eki-6333Ac-2G