PT-2025-13448 · Unknown · Hgw-Bl1500Hm

Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-27567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas HGW-BL1500HM versões 002.002.003 e anteriores

Descrição Existe uma vulnerabilidade de cross-site scripting na tela de registro de NickName. Isso pode permitir a execução de um script arbitrário no navegador web do usuário ao utilizar a página de configuração ou funções acessíveis a partir do lado da LAN do produto.

Recomendações Para as versões 002.002.003 e anteriores do HGW-BL1500HM, considere restringir o acesso à tela de registro de NickName até que uma correção esteja disponível. Como medida paliativa temporária, evite utilizar o recurso de registro de NickName para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-27567

Produtos afetados

Hgw-Bl1500Hm

Referências · 7

• https://t.me/cvenotify/116683 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN04278547 · Nota
• https://twitter.com/CVEnew/status/1905811690286874906 · Publicação no Twitter
• https://t.me/cvedetector/21383 · Publicação no Telegram
• https://t.me/cvetracker/20153 · Publicação no Telegram
• https://kddi-tech.com/contents/appendix_L2_06.html#64433e4a-8946-9c06-bddf-91cbfe56c8e5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27567 · Nota de Segurança