CVE-2025-70545

总结

PPC（Belden）ONT 2K05X 路由器在运行固件 v1.1.9_206L 时，其 Web 管理界面存在存储型跨站脚本（XSS）漏洞。通用网关接口（CGI）组件未正确处理用户提供的输入，允许远程、未认证的攻击者注入任意 JavaScript，该脚本会被持久化存储，并在访问受影响界面时执行。

• CVE-2025-70545PoC

  PPC（Belden）ONT 2K05X路由器固件v1.1.9_206L中存储型XSS的概念验证，包含复现步骤和针对易受攻击的CGI组件的缓解指南。