CVE-2021-32302
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na atak typu Cross Site Scripting (XSS) w routerze GSM IRZ Electronics RUH2 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez parametr Upload File. Może to prowadzić do kradzieży poufnych informacji, takich jak dane sesji lub ciasteczka.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora lub użytkownika, co może skutkować nieautoryzowanym dostępem do konfiguracji routera i sieci. Atakujący może również wykraść dane uwierzytelniające lub inne wrażliwe informacje.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera IRZ Electronics RUH2 do najnowszej wersji, która usuwa tę podatność. Dodatkowo, zaleca się walidację i sanityzację wszystkich danych wejściowych, szczególnie parametru Upload File.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in IRZ Electronics RUH2 GSM router allows attacker to obtain sensitive information via the Upload File parameter.