CVE-2021-41445
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad sesją przeglądarki ofiary, kradzieży danych uwierzytelniających lub wykonania złośliwych działań w kontekście interfejsu zarządzania routerem.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routera D-Link DIR-X1860 do wersji v1.10WWB09_Beta lub nowszej. Do czasu aktualizacji zaleca się unikanie klikania w podejrzane linki oraz ograniczenie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site-scripting attack in web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to execute code in the device of the victim via sending a specific URL to the unauthenticated victim.