7.5высокая
BDU:2018-01008
Уязвимость микропрограммного обеспечения маршрутизатора 4G LTE Light Industrial M2M Router (NWL-25), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код в браузере пользователя
Опубликовано: 2018-08-21
Описание
Уязвимость микропрограммного обеспечения маршрутизатора 4G LTE Light Industrial M2M Router (NWL-25) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код в браузере пользователя
Затрагиваемое ПО и версии
4G LTE Light Industrial M2M Router (NWL-25) (до 2.0.29.11 включительно)
Способ устранения
Использование рекомендаций:
https://support.netcommwireless.com/product/nwl-25#Firmware
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи