CVE-2021-31655
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W kamerze IP TRENDnet TV-IP110WN w wersjach oprogramowania V1.2.2.64, V1.2.2.65 i V1.2.2.68 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka występuje w parametrze 'profile' w żądaniu GET do skryptu view.cgi.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript do strony logowania lub panelu administracyjnego kamery, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub przekierowania użytkownika na złośliwą stronę.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie kamery TRENDnet TV-IP110WN do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania kamery tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in TRENDnet TV-IP110WN V1.2.2.64 V1.2.2.65 V1.2.2.68 via the profile parameter. in a GET request in view.cgi.