CVE-2023-34941
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W routerze Asus RT-N10LX w wersji 2.0.0.39 występuje podatność na przechowywane ataki XSS w funkcji urlFilterList, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego listy słów kluczowych URL.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu na urządzeniu użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych i prywatności użytkowników. Dotyczy to jedynie produktów, które nie są już wspierane przez producenta.
Rekomendacja
Zaleca się unikanie używania podatnych wersji routera oraz migrację do nowszych modeli, które są wspierane i aktualizowane przez producenta.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the urlFilterList function of Asus RT-N10LX Router v2.0.0.39 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the URL Keyword List text field. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.