CVE-2020-35262

ŚrednieCVSS 6.1

Opublikowano: 06/01/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność na atak typu Cross Site Scripting (XSS) w routerze Digisol DG-HR3400. Luka występuje w module czasu i daty (pole nazwy serwera NTP) oraz w filtrze URL (pole słowa kluczowego).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript, co może prowadzić do kradzieży sesji, przekierowania na złośliwe strony lub kradzieży danych uwierzytelniających administratora.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego routera Digisol DG-HR3400 do najnowszej wersji oraz walidację i sanityzację danych wejściowych w polach nazwy serwera NTP i słowa kluczowego.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) vulnerability in Digisol DG-HR3400 can be exploited via the NTP server name in Time and date module and "Keyword" in URL Filter.