CVE-2020-26733

Vulnerabilità Cross Site Scripting (XSS) in SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16

Descrizione

Cross Site Scripting (XSS) nella pagina di Configurazione di SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16 consente a un utente autenticato di iniettare il proprio script nella pagina tramite la Sezione Configurazione DDNS.

Informazioni Aggiuntive

La correzione utilizza intestazioni di risposta appropriate. Per prevenire XSS in risposte HTTP che non devono contenere HTML o JavaScript. L'uso delle intestazioni Content-Type e X-Content-Type-Options assicura che i browser interpretino le risposte nel modo previsto.

Tipo di Vulnerabilità

Cross Site Scripting (XSS)

Fornitore del Prodotto

SKYWORTH

Base del Codice del Prodotto Affetto

SKYWORTH GN542VF - Versione Hardware 2.0 e Versione Software 2.0.0.16

Componente Affetto

Sezione Configurazione DDNS nella pagina di Configurazione del router SKYWORTH GN542VF.

Tipo di Attacco

Locale

Impatto Esecuzione di Codice

true

Impatto Divulgazione di Informazioni

true

Altro Impatto CVE

Divulgazione del cookie di sessione dell'utente, consentendo a un utente malintenzionato di dirottare la sessione dell'utente e assumere il controllo dell'account.

Vettori di Attacco

Per sfruttare la vulnerabilità, l'attaccante deve essere autenticato.

Scopritore

Jiraput Thamsongkrah

Prova di Concetto