CVE-2020-26733

SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16におけるクロスサイトスクリプティング（XSS）の脆弱性

説明

SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16の設定ページにおけるクロスサイトスクリプティング（XSS）により、認証された攻撃者がDDNS設定セクションを介してページに自身のスクリプトを注入できます。

追加情報

修復には適切な応答ヘッダーを使用します。HTMLやJavaScriptを含むことを意図していないHTTP応答でのXSSを防ぐためです。Content-TypeおよびX-Content-Type-Optionsヘッダーを使用することで、ブラウザが意図した方法で応答を解釈するようになります。

脆弱性タイプ

Cross Site Scripting (XSS)

製品ベンダー

SKYWORTH

影響を受ける製品コードベース

SKYWORTH GN542VF - ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16

影響を受けるコンポーネント

SKYWORTH GN542VFルーターの設定ページにおけるDDNS設定セクション。

攻撃タイプ

ローカル

影響：コード実行

true

影響：情報漏洩