CVE-2025-6563
متوسطتم النشر
Cross-site scripting عبر معامل dst في نقطة اتصال WiFi الخاصة بـ RouterOS
- تم النشر
- 03/07/2025
- محدث
- 03/07/2025
- تخصيص CNA
- Toreon
- الأدلة المرصودة
- 16/07/2025
CVSS الأساسي
4.8/ 10متوسط
جاري تحميل كتالوج الثغرات الأمنية
Cross-site scripting عبر معامل dst في نقطة اتصال WiFi الخاصة بـ RouterOS
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد ثغرة برمجة نصية عبر المواقع (XSS) في نقطة الاتصال (hotspot) لنظام RouterOS من MikroTik في الإصدارات الأقدم من 7.19.2. يمكن للمهاجم حقن بروتوكول `javascript` في معامل `dst`. عندما يتصفح الضحية عنوان URL الخبيث ويسجّل الدخول، يتم تنفيذ XSS. يمكن أيضًا تحويل طلب POST المستخدم لتسجيل الدخول إلى طلب GET، مما يسمح للمهاجم بإرسال عنوان URL مصمم خصيصًا يسجّل دخول الضحية تلقائيًا (إلى حساب المهاجم) ويشغّل الحمولة.
ثغرة XSS المنعكسة في صفحة تسجيل دخول MikroTik Hotspot
Prak Sokchea · multiple · 16/07/2025
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.