CVE-2025-65289

ŚrednieCVSS 6.1

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W routerze Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje podatność na trwałe skryptowanie krzyżowe (stored XSS), która pozwala zdalnemu atakującemu w sieci LAN na wstrzyknięcie kodu JavaScript do interfejsu zarządzania routera poprzez przesłanie złośliwej nazwy hosta. Wstrzyknięty skrypt jest przechowywany i później wykonywany w kontekście przeglądarki administratora (na przykład po zwolnieniu/odnowieniu DHCP, które powoduje wyświetlenie przechowywanej nazwy hosta). Ponieważ interfejs zarządzania używa słabego/podstawowego uwierzytelniania i nie chroni ani nie izoluje prawidłowo materiału sesji, XSS może zostać wykorzystany do eksfiltracji sesji administratora i wykonywania czynności administracyjnych.

Ocena ryzyka

Atakujący w sieci LAN może przejąć sesję administratora routera i wykonać czynności administracyjne, co może prowadzić do pełnej kontroli nad urządzeniem i ruchem sieciowym.

Rekomendacja

Zaktualizuj oprogramowanie routera Mercury MR816v2 do wersji zawierającej poprawkę, a do czasu aktualizacji ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i zmień domyślne poświadczenia.

Inne podatności w Mercury MR816v2

CVE-2025-65288Średnie
W urządzeniu Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje przepełnienie bufora, gdy urządzenie przyjmuje i przechowuje nadmiernie długie nazwy hostów od hostów LAN bez odpowiedniej walidacji długości. Podatny kod wykonuje niesprawdzone kopiowanie/konkatenację do buforów o stałym rozmiarze. Złośliwa długa nazwa hosta może przepełnić bufor, spowodować awarię (DoS) i potencjalnie umożliwić zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

A stored Cross site scripting (XSS) vulnerability in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) router allows a remote attacker on the LAN to inject JavaScript into the router's management UI by submitting a malicious hostname. The injected script is stored and later executed in the context of an administrator's browser (for example after DHCP release/renew triggers the interface to display the stored hostname). Because the management interface uses weak/basic authentication and does not properly protect or isolate session material, the XSS can be used to exfiltrate the admin session and perform administrative actions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS