PPC (Belden) ONT 2K05X राउटर

लेखक : Jeyabalaji
प्रभावित उत्पाद कोड बेस: PPC 2K05X Router - V1.1.9_206L
परीक्षण किया गया : Windows 11
CVE : CVE-2025-70545

विवरण:

PPC (Belden) ONT 2K05X राउटर में फर्मवेयर v1.1.9_206L चलाने वाले वेब प्रबंधन इंटरफ़ेस में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। कॉमन गेटवे इंटरफ़ेस (CGI) घटक उपयोगकर्ता-प्रदत्त इनपुट को अनुचित रूप से संभालता है, जिससे एक दूरस्थ, अप्रमाणित हमलावर मनमाना जावास्क्रिप्ट इंजेक्ट कर सकता है जो प्रभावित इंटरफ़ेस तक पहुँचने पर लगातार संग्रहीत और निष्पादित होता है।

प्रभावित घटक:

वेब प्रबंधन इंटरफ़ेस, कॉमन गेटवे इंटरफ़ेस (CGI)

पुनरुत्पादन के चरण :

1. वेब प्रबंधन इंटरफ़ेस पर संशोधित browserLang पैरामीटर के साथ एक क्राफ्टेड HTTP अनुरोध भेजें।
2. ध्यान दें कि प्रदत्त मान बैकएंड तर्क द्वारा संग्रहीत किया जाता है।
3. वेब ब्राउज़र का उपयोग करके प्रभावित प्रबंधन इंटरफ़ेस तक पहुँचें।
4. पुष्टि करें कि संग्रहीत browserLang मान ब्राउज़र संदर्भ में प्रस्तुत और निष्पादित होता है।

शमन:

CGI घटक में इनपुट सत्यापन और आउटपुट एन्कोडिंग लागू की जानी चाहिए.उपयोगकर्ता-प्रदत्त इनपुट को भंडारण और प्रस्तुतीकरण से पहले उचित रूप से स्वच्छ किया जाना चाहिए।