Маршрутизатор PPC (Belden) ONT 2K05X

Автор : Jeyabalaji
Затронутая кодовая база продукта: Маршрутизатор PPC 2K05X - V1.1.9_206L
Протестировано на : Windows 11
CVE : CVE-2025-70545

Описание:

В веб-интерфейсе управления маршрутизатора PPC (Belden) ONT 2K05X с версией прошивки v1.1.9_206L обнаружена уязвимость хранимого межсайтового скриптинга (XSS). Компонент Common Gateway Interface (CGI) неправильно обрабатывает вводимые пользователем данные, что позволяет удаленному неаутентифицированному злоумышленнику внедрить произвольный JavaScript, который постоянно сохраняется и выполняется при доступе к затронутому интерфейсу.

Затронутый компонент:

Веб-интерфейс управления, Common Gateway Interface (CGI)

Шаги для воспроизведения :

1. Отправьте специально сформированный HTTP-запрос в веб-интерфейс управления с изменённым параметром browserLang.
2. Обратите внимание, что переданное значение сохраняется серверной логикой.
3. Откройте затронутый интерфейс управления в веб-браузере.
4. Убедитесь, что сохранённое значение browserLang отображается и выполняется в контексте браузера.