CVE-2025-29276

Prueba de Concepto (PoC): En la pestaña Diagnostics, acceda a la herramienta Ping y, en el campo Host Address, inserte el siguiente payload XSS:

<script>alert(1)</script>

Descripción: Al enviar el payload directamente en el campo Host Address se desencadena una vulnerabilidad de Cross-Site Scripting Reflejado (XSS), ya que la entrada se devuelve sin sanitizar en la respuesta del servidor y se ejecuta en el navegador.

Ejemplo de pasos para reproducir:

1. Inicie sesión en la página de administración del router.
2. Navegue a Diagnostics → Ping.
3. En el campo Host Address, introduzca el payload XSS.
4. Envíe la solicitud para desencadenar la ejecución del payload en la respuesta.

Evidencia: Las siguientes imágenes muestran el proceso de inyección y la ejecución del payload en la página afectada.