CVE-2020-35262: Digisol DG-HR3400 ルーターにおける格納型XSS

脆弱性の説明

脆弱なエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションをブロックするクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入できます。このスクリプトは、ユーザーが脆弱なエンドポイントを開くたびに実行されます。攻撃者はこの脆弱性を利用して悪意のある操作を行い、デバイスを乗っ取り、最終的にはネットワークを乗っ取ることが可能です。

研究者： Sayli Ambure (https://twitter.com/sayli_ambure)

MITRE CVEリンク： https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35262

概念実証エクスプロイト：

1. メンテナンスモジュールのNTP設定

パラメータ：Server

概念実証ビデオ：

2. 詳細モジュールのURLブロッキング設定

パラメータ：Keyword

概念実証ビデオ：