CVE-2020-25498
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W routerze Beetel 777VR1 odkryto podatność na atak XSS, którą można wykorzystać poprzez nazwę serwera NTP w ustawieniach czasu systemowego oraz pole "Keyword" w filtrze URL.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub wyświetlenia fałszywych treści w przeglądarce ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych sieci.
Inne podatności w Beetel 777VR1
Zobacz wszystkie- CVE-2026-82488Niskie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-82487Średnie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w nieznanej części systemu. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in Beetel router 777VR1 can be exploited via the NTP server name in System Time and "Keyword" in URL Filter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS