CVE-2026-82488
NiskieCVSS 3.5Streszczenie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego ataku XSS, co może prowadzić do kradzieży sesji użytkowników lub wykonania złośliwego skryptu w przeglądarce.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia oraz zastosowanie poprawek, jeśli są dostępne, a także filtrowanie danych wejściowych.
Inne podatności w Beetel 450TC3
Zobacz wszystkie- CVE-2026-82487Średnie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w nieznanej części systemu. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2020-25498Średnie
W routerze Beetel 777VR1 odkryto podatność na atak XSS, którą można wykorzystać poprzez nazwę serwera NTP w ustawieniach czasu systemowego oraz pole "Keyword" w filtrze URL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Beetel 450TC3 01.00.00_01. This vulnerability affects unknown code of the component User Management. The manipulation of the argument Username leads to cross site scripting. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.