Podatności BDCOM P3310D

Wykryto podatność w BDCOM P3310D 0.4.2 10.1.0F Build 86345. Dotyczy ona nieznanej funkcji komponentu New RMON Statistics Page. Manipulacja argumentem Owner prowadzi do cross site scripting, a atak można wykonać zdalnie.

Wykryto podatność bezpieczeństwa w BDCOM P3310D 0.4.2 10.1.0F Build 86345. Dotyczy ona nieznanej funkcji komponentu New RMON History Page. Manipulacja argumentem Owner prowadzi do cross site scripting, a zdalne wykorzystanie jest możliwe.

W urządzeniu BDCOM P3310D (wersja 0.4.2 10.1.0F Build 86345) wykryto podatność typu cross-site scripting w nieznanej funkcji komponentu rmon event Tab. Manipulacja argumentem Description może prowadzić do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu BDCOM P3310D (wersja 0.4.2 10.1.0F Build 86345) odkryto lukę typu cross-site scripting w nieznanej funkcji pliku /index.asp komponentu New User Page. Manipulacja argumentem User name prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.