PT-2025-7678 · Fiberhome · Fiberhome An5506-01A Onu Gpon Rp2511

Havook · Publicado 2025-02-23 · Atualizado 2025-02-24 · CVE-2025-1614

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FiberHome AN5506-01A ONU GPON RP2511 (versões afetadas não especificadas)

Descrição O problema diz respeito a uma vulnerabilidade de cross-site scripting relacionada ao portForwardingCfg pf Description no submenu de Encaminhamento de Porta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-1614

Produtos afetados

Fiberhome An5506-01A Onu Gpon Rp2511

Referências · 10

• https://vuldb.com/?submit.501365 · Nota
• https://vuldb.com/?id.296604 · Nota
• https://twitter.com/CVEnew/status/1893867913876050002 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1614 · Nota de Segurança
• https://t.me/cvedetector/18778 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1893867218628202895 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1893574954118963371 · Publicação no Twitter
• https://vuldb.com/?ctiid.296604 · Nota
• https://osv.dev/vulnerability/CVE-2025-1614 · Aviso do Fabricante
• https://t.me/cvenotify/112210 · Publicação no Telegram