Vulnerabilidad en el envío de una petición de detección de DHCP en NETGEAR Nighthawk X10-R900 (CVE-2019-12513)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
24/02/2020
Última modificación:
28/02/2020
Descripción
En NETGEAR Nighthawk X10-R900 versiones anteriores a 1.0.4.24, mediante el envío de una petición de detección de DHCP que contiene un campo hostname malicioso, un atacante puede ejecutar ataques de tipo XSS almacenado contra este dispositivo. Cuando es recibida una petición DHCP maliciosa, el dispositivo generará una entrada de registro que contiene el hostname malicioso. Esta entrada de registro puede entonces ser visualizada en Advanced settings-)Administration-)Logs para activar la explotación. Aunque este valor es insertado en una textarea tag, converted to all-caps, y limited in length, los ataques aún son posibles.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:nighthawk_x10-r9000_firmware:*:*:*:*:*:*:*:* | 1.0.4.24 (excluyendo) | |
| cpe:2.3:h:netgear:nighthawk_x10-r9000:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página