CVE-2020-26733

ثغرة البرمجة النصية عبر المواقع (XSS) في SKYWORTH GN542VF بإصدار العتاد 2.0 والإصدار البرمجي 2.0.0.16

الوصف

تسمح ثغرة البرمجة النصية عبر المواقع (XSS) في صفحة الإعدادات بجهاز SKYWORTH GN542VF بإصدار العتاد 2.0 والإصدار البرمجي 2.0.0.16 للمهاجم المُصادَق بحقن السكربت الخاص به في الصفحة عبر قسم إعدادات DDNS.

معلومات إضافية

يستخدم الإصلاح ترويسات استجابة مناسبة. لمنع XSS في استجابات HTTP التي لا يُقصد منها احتواء أي HTML أو JavaScript. يضمن استخدام ترويسات Content-Type وX-Content-Type-Options أن تفسّر المتصفحات الاستجابات بالطريقة المقصودة.

نوع الثغرة

البرمجة النصية عبر المواقع (XSS)

الشركة المصنّعة للمنتج

SKYWORTH

قاعدة كود المنتج المتأثر

SKYWORTH GN542VF - إصدار العتاد 2.0 والإصدار البرمجي 2.0.0.16

المكوّن المتأثر

قسم إعدادات DDNS في صفحة الإعدادات بجهاز التوجيه SKYWORTH GN542VF.

نوع الهجوم