BDU:2023-01065

Опубликовано: 06 фев. 2023

Источник: fstec

CVSS3: 8.2

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутера Zyxel NBG-418N v2 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Zyxel Communications Corp.

Наименование ПО

Zyxel NBG-418N v2

Версия ПО

до 1.00(AARP.13)C0 (Zyxel NBG-418N v2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-xss-vulnerability-in-nbg-418n-v2-home-router

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-xss-vulnerability-in-nbg-418n-v2-home-router

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-45441
CVE

EPSS

Процентиль: 73%

0.00747

Низкий

8.2 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-45441

CVSS3: 6.1

nvd

около 3 лет назад

A cross-site scripting (XSS) vulnerability in Zyxel NBG-418N v2 firmware versions prior to V1.00(AARP.13)C0, which could allow an attacker to store malicious scripts in the Logs page of the GUI on a vulnerable device. A successful XSS attack could force an authenticated user to execute the stored malicious scripts and then result in a denial-of-service (DoS) condition when the user visits the Logs page of the GUI on the device.

GHSA-xcqv-8q74-7h3x