CVE-2023-36146

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

W oprogramowaniu sprzętowym 2.2.6733 routera Multilaser RE 170 wykryto podatność na trwałe ataki typu Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach innych użytkowników.

Ryzyko polega na możliwości kradzieży sesji, przechwytywania danych uwierzytelniających lub wykonywania nieautoryzowanych działań w kontekście zalogowanego administratora sieci.

Zaleca się natychmiastową aktualizację firmware'u routera do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie należy rozważyć wymianę urządzenia na model bez tej podatności.