CVE-2025-29275

Prova di concetto (PoC): Nella scheda Servizi, nella sezione Firewall, accedi allo strumento Port Forwarding. Quando crei una nuova regola di port forwarding, nel campo Commento, modifica l'HTML tramite Ispeziona elemento per rimuovere il limite di caratteri (che non viene convalidato dall'applicazione). Quindi, inserisci il seguente payload XSS:

</script><script>alert(1)</script></td>

Descrizione: Rimuovendo il limite di caratteri lato front-end e inviando il payload sopra, questo viene memorizzato nell'applicazione ed eseguito ogni volta che la pagina interessata viene caricata. Ciò conferma la presenza di una vulnerabilità di Cross-Site Scripting memorizzato (Stored XSS).

Esempio di passaggi per riprodurre:

1. Accedi alla pagina di amministrazione del router.
2. Vai a Servizi → Firewall → Port Forwarding.
3. Crea una nuova regola di port forwarding.
4. Nel campo Commento, usa Ispeziona elemento per rimuovere la restrizione maxlength.
5. Inserisci il payload XSS.
6. Salva la regola e rivisita la pagina per attivare il payload memorizzato.

Evidenza: Le seguenti immagini mostrano il processo di iniezione e l'esecuzione del payload nella pagina interessata.