CVE-2020-21733

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

W urządzeniu Sagemcom F@ST3686 w wersji oprogramowania 1.0 HUN 3.97.0 wykryto podatność na ataki XSS (Cross-Site Scripting). Luka występuje w kilku skryptach ASP: RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp oraz RgVpnL2tpPptp.asp.

Atakujący może wstrzyknąć złośliwy kod JavaScript do stron administracyjnych, co może prowadzić do kradzieży sesji administratora, przejęcia kontroli nad urządzeniem lub dalszych ataków w sieci lokalnej.

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia Sagemcom F@ST3686 do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.