CVE-2024-9477
MediumCVSS 6.1Summary
W podatności CVE-2024-9477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AirTies Air4443, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania Air4443 do 14 października 2024 roku.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Ponieważ produkt został sklasyfikowany jako koniec życia i wsparcia, ryzyko nie jest już aktywnie zarządzane przez producenta.
Recommendation
Zaleca się nieużywanie podatnego oprogramowania oraz migrację do nowszych, wspieranych rozwiązań. W przypadku kontynuacji używania Air4443, należy wdrożyć dodatkowe środki bezpieczeństwa, aby zminimalizować ryzyko ataków XSS.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in AirTies Air4443 Firmware allows Cross-Site Scripting (XSS). This issue affects Air4443 Firmware: through 14102024. NOTE: The vendor was contacted and it was learned that the product classified as End-of-Life and End-of-Support.