CVE-2020-26733

SKYWORTH GN542VF हार्डवेयर संस्करण 2.0 और सॉफ्टवेयर संस्करण 2.0.0.16 क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता

विवरण

SKYWORTH GN542VF हार्डवेयर संस्करण 2.0 और सॉफ्टवेयर संस्करण 2.0.0.16 के कॉन्फ़िगरेशन पृष्ठ में क्रॉस साइट स्क्रिप्टिंग (XSS) प्रमाणित हमलावर को DDNS कॉन्फ़िगरेशन अनुभाग के माध्यम से पृष्ठ में अपनी स्क्रिप्ट इंजेक्ट करने की अनुमति देता है।

अतिरिक्त जानकारी

सुधार उपयुक्त प्रतिक्रिया हेडर का उपयोग करता है। HTTP प्रतिक्रियाओं में XSS को रोकने के लिए जो किसी भी HTML या JavaScript को शामिल करने के लिए अभिप्रेत नहीं हैं। Content-Type और X-Content-Type-Options हेडर का उपयोग यह सुनिश्चित करता है कि ब्राउज़र प्रतिक्रियाओं की व्याख्या इच्छित तरीके से करें।

भेद्यता प्रकार

क्रॉस साइट स्क्रिप्टिंग (XSS)

उत्पाद का विक्रेता

SKYWORTH

प्रभावित उत्पाद कोड बेस

SKYWORTH GN542VF - हार्डवेयर संस्करण 2.0 और सॉफ्टवेयर संस्करण 2.0.0.16

प्रभावित घटक

SKYWORTH GN542VF राउटर के कॉन्फ़िगरेशन पृष्ठ में DDNS कॉन्फ़िगरेशन अनुभाग।

हमले का प्रकार

स्थानीय

प्रभाव कोड निष्पादन

सत्य

प्रभाव सूचना प्रकटीकरण

सत्य

CVE अन्य प्रभाव

उपयोगकर्ता के सत्र कुकी का प्रकटीकरण, जिससे हमलावर उपयोगकर्ता के सत्र को हाईजैक कर सकता है और खाते पर कब्जा कर सकता है।

हमले के वेक्टर

भेद्यता का शोषण करने के लिए, हमलावर को प्रमाणित होना चाहिए।

खोजकर्ता

Jiraput Thamsongkrah

प्रमाण की अवधारणा