CVE-2024-48417
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript do interfejsu administracyjnego, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub wykonania nieautoryzowanych działań w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP oraz wyłączyć zdalny dostęp.
Inne podatności w Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC
Zobacz wszystkie- CVE-2024-48420Wysokie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora w funkcji /goform/getWifiBasic. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2024-48416Wysokie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora przez endpoint /goform/fromSetLanDhcpsClientbinding.
Oryginalny opis (angielski, źródło NVD)
Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC 1.06 is vulnerable to Cross Site Scripting (XSS) in : /bin/goahead via /goform/setStaticRoute, /goform/fromSetFilterUrlFilter, and /goform/fromSetFilterClientFilter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS