CVE-2025-52357
Existe una vulnerabilidad de Cross-Site Scripting (XSS) en la función de diagnóstico de ping del router FiberHome FD602GW-DX-R410 (firmware V2.2.14), que...
- Publicado
- 9 jul 2025
- Actualizado
- 9 jul 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:LBajo · próximos 30 días
- Percentil
- 20,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de Cross-Site Scripting (XSS) en la función de diagnóstico de ping del router FiberHome FD602GW-DX-R410 (firmware V2.2.14), que permite a un atacante autenticado ejecutar código JavaScript arbitrario en la interfaz web del router. La vulnerabilidad se activa mediante la entrada del usuario en el campo de formulario de ping, que no corrige los caracteres especiales. Esto puede explotarse para secuestrar sesiones o escalar privilegios mediante ingeniería social o ataques basados en el navegador.
Fuentes
1Prueba de concepto y aviso de seguridad para la vulnerabilidad XSS en la consola de administración del router de fibra FD602GW-DX-R410 (firmware V2.2.14). Incluye detalles, impacto y guía de mitigación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.