BDU:2025-09427

Опубликовано: 15 июл. 2024

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Intelbras RX 1500 и RX 3000 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки путем отправки специально сформированного POST-запроса

Вендор

Intelbras

Наименование ПО

Intelbras RX 1500

Intelbras RX 3000

Версия ПО

2.2.9 (Intelbras RX 1500)

1.0.11 (Intelbras RX 3000)

Тип ПО

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://manuais.intelbras.com.br/manual-linha-rx/ChangeLogRX1500.html

https://manuais.intelbras.com.br/manual-linha-rx/ChangeLogRX3000.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-26064
CVE

EPSS

Процентиль: 17%

0.00054

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-26064

CVSS3: 7.3

nvd

18 дней назад

A cross-site scripting (XSS) vulnerability in Intelbras RX1500 v2.2.9 and RX3000 v1.0.11 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the name of a connnected device.

GHSA-rq5x-mmcc-mgvx

CVSS3: 7.3

github

18 дней назад

EPSS

Процентиль: 17%

0.00054

Низкий

7.3 High

CVSS3

7.5 High

CVSS2