CVE-2025-25612

WysokieCVSS 7.1

Opublikowano: 17/03/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W przełączniku FS Inc S3150-8T2F przed wersją S3150-8T2F_2.2.0D_135103 występuje podatność na atak XSS w funkcji konfiguracji przedziałów czasowych interfejsu administracyjnego. Atakujący może wstrzyknąć złośliwy JavaScript w pole "Time Range Name", które nie jest odpowiednio sanityzowane. Po zapisaniu, skrypt wykonuje się w przeglądarce każdego użytkownika odwiedzającego podatną stronę, w tym administratorów.

Ocena ryzyka

Ryzyko obejmuje przejęcie sesji administratora, kradzież danych uwierzytelniających oraz wykonanie nieautoryzowanych działań w interfejsie zarządzania przełącznikiem, co może prowadzić do naruszenia bezpieczeństwa sieci.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie przełącznika do wersji S3150-8T2F_2.2.0D_135103 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w FS Inc S3150-8T2F

CVE-2025-25613Wysokie
W przełączniku FS Inc S3150-8T2F przed wersją 2.2.0D Build 135103, dane uwierzytelniające (nazwy użytkowników i hasła) są przesyłane w ciasteczkach w postaci jawnego tekstu, zakodowanego jedynie base64. Każde żądanie POST do interfejsu administracyjnego ujawnia te dane w niezaszyfrowanej formie.

Oryginalny opis (angielski, źródło NVD)

FS Inc S3150-8T2F prior to version S3150-8T2F_2.2.0D_135103 is vulnerable to Cross Site Scripting (XSS) in the Time Range Configuration functionality of the administration interface. An attacker can inject malicious JavaScript into the "Time Range Name" field, which is improperly sanitized. When this input is saved, it is later executed in the browser of any user accessing the affected page, including administrators, resulting in arbitrary script execution in the user's browser.