Vulnerabilidad en DZS Router Web Interface (CVE-2025-26202)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

04/03/2025

Última modificación:

14/03/2025

Descripción

Existe una vulnerabilidad de cross site scripting (XSS) en el campo Frase de contraseña WPA/WAPI de la configuración de seguridad inalámbrica (bandas de 2,4 GHz y 5 GHz) en la interfaz web del enrutador DZS. Un atacante autenticado puede inyectar código JavaScript malicioso en el campo de frase de contraseña, que se almacena y se ejecuta posteriormente cuando un administrador ve la frase de contraseña a través de la opción "Haga clic aquí para visualizar" en la página de estado.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.30

Gravedad 3.x

MEDIA

Vulnerabilidad en DZS Router Web Interface (CVE-2025-26202)

Descripción

Impacto

Referencias a soluciones, herramientas e información