CVE-2025-29276

Доказательство концепции (PoC): На вкладке «Диагностика» откройте инструмент Ping и в поле «Адрес хоста» вставьте следующую XSS-полезную нагрузку:

<script>alert(1)</script>

Описание: Отправка полезной нагрузки непосредственно в поле «Адрес хоста» вызывает уязвимость отраженного межсайтового скриптинга (XSS), так как ввод возвращается без санитизации в ответе сервера и выполняется в браузере.

Пример шагов для воспроизведения:

1. Войдите в панель администрирования маршрутизатора.
2. Перейдите в раздел «Диагностика» → «Ping».
3. В поле «Адрес хоста» введите XSS-полезную нагрузку.
4. Отправьте запрос, чтобы запустить выполнение полезной нагрузки в ответе.

Доказательство: Следующие изображения демонстрируют процесс внедрения и выполнение полезной нагрузки на затронутой странице.