CVE-2022-30489
WAVLINK WN535 G3 में /cgi-bin/login.cgi पर hostname पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता पाई गई।
- प्रकाशित
- 13 मई 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WAVLINK WN535 G3 में /cgi-bin/login.cgi पर hostname पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता पाई गई।
स्रोत
1CVE-2022-30489 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, WAVLINK WN535G3 राउटर में एक संग्रहीत XSS भेद्यता, जो login.cgi एंडपॉइंट के माध्यम से POST-आधारित हमले का प्रदर्शन करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।