CVE-2013-20009
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Linksys WAG200G do wersji 1.01.06 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć skrypty poprzez parametr policy_name w setup.cgi. Atakujący może zapisać złośliwą nazwę polityki na stronie AccessRes.htm, która wykonuje się w przeglądarkach administratorów podczas przeglądania strony Status > Wireless.
Ocena ryzyka
Wykonanie złośliwego skryptu w przeglądarce administratora może umożliwić kradzież sesji lub wykonanie nieautoryzowanych działań w interfejsie urządzenia. Stanowi to ryzyko przejęcia kontroli nad routerem.
Rekomendacja
Należy zaktualizować firmware urządzenia do wersji pozbawionej podatności lub ograniczyć dostęp do interfejsu administracyjnego. Zaleca się walidację i sanityzację danych wejściowych oraz unikanie niezaufanych nazw polityk.
Inne podatności w Linksys WAG200G
Zobacz wszystkie- CVE-2013-20008Średnie
Linksys WAG200G do wersji 1.01.06 zawiera słaby mechanizm zmiany hasła, który pozwala atakującym zmienić hasło administratora bez podania aktualnego hasła. Atakujący mający dostęp do uwierzytelnionej sesji przeglądarki administratora może ustawić nowe hasło, blokując legalnego administratora i przejmując trwałą kontrolę nad urządzeniem.
- CVE-2013-20007Wysokie
W routerze Linksys WAG200G występuje podatność wstrzyknięcia poleceń systemowych, pozwalająca uwierzytelnionemu atakującemu na wykonanie poleceń poprzez wstrzyknięcie danych w ogranicznikach backtick do parametru timer_interval. Atakujący może wysłać spreparowane żądanie POST do setup.cgi, aby uruchomić telnetd lub pobrać i uruchomić backdoora, uzyskując pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Linksys WAG200G through 1.01.06 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject scripts via the policy_name parameter in setup.cgi. Attackers can save a malicious policy name from the AccessRes.htm page that executes in administrators' browsers when viewing the Status > Wireless page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS