Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ASUS Download Master (CVE-2024-31159)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
14/06/2024
Última modificación:
16/08/2024

Descripción

El parámetro utilizado en determinada página de ASUS Download Master no se filtra correctamente para la entrada del usuario. Un atacante remoto con privilegios administrativos puede insertar código JavaScript en el parámetro para ataques de Cross-site scripting reflejado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:asus:download_master:*:*:*:*:*:*:*:* 3.1.0.114 (excluyendo)