BDU:2022-03592 (CVE-2022-30325)

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2022-06-23

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

TEW-831DR (до 1.0(601.130.1.1410))

Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 1.0(601.130.1.1410)

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329/

Проверьте безопасность своего сайта и почты → Полная проверка домена