CVE-2025-52357

概要

# FiberHome FD602GW-DX-R410 ルーターのping診断機能におけるクロスサイトスクリプティング（XSS）脆弱性 FiberHome FD602GW-DX-R410 ルーター（ファームウェア V2.2.14）のping診断機能にクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、認証済みの攻撃者がルーターのWebインターフェースのコンテキストで任意のJavaScriptコードを実行できる可能性があります。この脆弱性は、pingフォームフィールドのユーザー入力によって引き起こされ、特殊文字のサニタイズが行われないことが原因です。これは、ソーシャルエンジニアリングやブラウザベースの攻撃を通じてセッションを乗っ取ったり、権限を昇格させたりするために悪用される可能性があります。

• CVE-2025-52357PoC

  Proof of Concept and Security Advisory for XSS vulnerability in the FD602GW-DX-R410 fiber router’s admin console (firmware V2.2.14). Includes details, impact, and mitigation guidance. FD602GW-DX-R410 ファイバールーターの管理コンソールにおけるXSS脆弱性の概念実証およびセキュリティ勧告（ファームウェアV2.2.14）。詳細、影響、緩和ガイダンスを含みます。