PT-2025-10978 · Castlenet · Castlenet Cbw383G2N

Fergod · Publicado 2025-03-11 · Atualizado 2025-03-12 · CVE-2025-2213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Castlenet CBW383G2N até 20250301

Descrição: Foi encontrada uma vulnerabilidade no componente do Menu Wireless, afetando especificamente o arquivo /wlanPrimaryNetwork.asp. O problema surge da manipulação do argumento SSID com entrada maliciosa, como <img/src/onerror=prompt(8)>, resultando em cross-site scripting. Isso pode ser explorado remotamente. Outros parâmetros também podem ser afetados. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Para o Castlenet CBW383G2N até 20250301, como solução alternativa temporária, considere restringir o acesso ao arquivo /wlanPrimaryNetwork.asp até que uma correção esteja disponível. Evite utilizar o argumento SSID no componente do Menu Wireless afetado até que o problema seja resolvido.

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-2213

Produtos afetados

Castlenet Cbw383G2N

Referências · 6

• https://vuldb.com/?id.299284 · Nota
• https://vuldb.com/?ctiid.299284 · Nota
• https://osv.dev/vulnerability/CVE-2025-2213 · Aviso do Fabricante
• https://vuldb.com/?submit.511882 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2213 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899713903384240463 · Publicação no Twitter