CVE-2024-48417

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.

Atakujący może wstrzyknąć złośliwy skrypt JavaScript do interfejsu administracyjnego, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub wykonania nieautoryzowanych działań w sieci lokalnej.

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP oraz wyłączyć zdalny dostęp.