asus zenwifi_xd4s_firmware 在web页面生成时对输入的转义处理不恰当(跨站脚本)

admin 2023-11-30 07:05:18 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
asus zenwifi_xd4s_firmware 在web页面生成时对输入的转义处理不恰当(跨站脚本)

CVE编号

CVE-2021-43702

利用情况

暂无

补丁情况

N/A

披露时间

2022-07-05
漏洞描述
ASUS RT-A88U 3.0.0.4.386_45898 is vulnerable to Cross Site Scripting (XSS). The ASUS router admin panel does not sanitize the WiFI logs correctly, if an attacker was able to change the SSID of the router with a custom payload, they could achieve stored XSS on the device.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.asus.com/uk/Networking-IoT-Servers/WiFi-Routers/ASUS-WiFi-Routers...
https://www.kroll.com/en/insights/publications/cyber/cve-2021-43702-from-disc...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 asus 4g-ac53u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus 4g-ac68u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rog_rapture_gt-ac2900_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rog_rapture_gt-ac5300_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rog_rapture_gt-ax11000_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200e_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200g+_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200gu_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200g_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200hp_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1200_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1300g+_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1300uhp_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1750_b1__firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1750_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1900p_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1900u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac1900_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac2200_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac2400_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac2600_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac2900_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac3100_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac3200_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac51u+_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac51u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac52u_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac5300_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac53_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac55uhp_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac55u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac56r_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac56s_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac56u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac57u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac58u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac65p_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac65u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac66r_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac66u+_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac66u_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac66u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac66w_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac68p_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac68r_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac68uf_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac68u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac68w_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac85p_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac85u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac86u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac87r_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac87u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ac88u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-acrh13_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-acrh17_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax3000_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax55_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax56u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax58u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax68u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax82u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax86u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax88u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax89x_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-ax92u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12+_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12d1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12e_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12e_c1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12hp_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n12vp_b1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n14uhp_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n18u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n19_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n66c1_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n66r_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n66u_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus rt-n66w_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus tuf_gaming_ax3000_v2_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus tuf_gaming_ax5400_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_ac_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_ac_mini_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_ax_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_ax_hybrid_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_ax_mini_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_et8_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_pro_et12_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_xd4s_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_xd5_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_xd6_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi_xt9_firmware 3.0.0.4.386.46061 -
运行在以下环境
系统 asus zenwifi__pro_xt12_firmware 3.0.0.4.386.46061 -
运行在以下环境
硬件 asus 4g-ac53u - -
运行在以下环境
硬件 asus 4g-ac68u - -
运行在以下环境
硬件 asus rog_rapture_gt-ac2900 - -
运行在以下环境
硬件 asus rog_rapture_gt-ac5300 - -
运行在以下环境
硬件 asus rog_rapture_gt-ax11000 - -
运行在以下环境
硬件 asus rt-ac1200 - -
运行在以下环境
硬件 asus rt-ac1200e - -
运行在以下环境
硬件 asus rt-ac1200g - -
运行在以下环境
硬件 asus rt-ac1200g+ - -
运行在以下环境
硬件 asus rt-ac1200gu - -
运行在以下环境
硬件 asus rt-ac1200hp - -
运行在以下环境
硬件 asus rt-ac1300g+ - -
运行在以下环境
硬件 asus rt-ac1300uhp - -
运行在以下环境
硬件 asus rt-ac1750 - -
运行在以下环境
硬件 asus rt-ac1750_b1_ - -
运行在以下环境
硬件 asus rt-ac1900 - -
运行在以下环境
硬件 asus rt-ac1900p - -
运行在以下环境
硬件 asus rt-ac1900u - -
运行在以下环境
硬件 asus rt-ac2200 - -
运行在以下环境
硬件 asus rt-ac2400 - -
运行在以下环境
硬件 asus rt-ac2600 - -
运行在以下环境
硬件 asus rt-ac2900 - -
运行在以下环境
硬件 asus rt-ac3100 - -
运行在以下环境
硬件 asus rt-ac3200 - -
运行在以下环境
硬件 asus rt-ac51u - -
运行在以下环境
硬件 asus rt-ac51u+ - -
运行在以下环境
硬件 asus rt-ac52u_b1 - -
运行在以下环境
硬件 asus rt-ac53 - -
运行在以下环境
硬件 asus rt-ac5300 - -
运行在以下环境
硬件 asus rt-ac55u - -
运行在以下环境
硬件 asus rt-ac55uhp - -
运行在以下环境
硬件 asus rt-ac56r - -
运行在以下环境
硬件 asus rt-ac56s - -
运行在以下环境
硬件 asus rt-ac56u - -
运行在以下环境
硬件 asus rt-ac57u - -
运行在以下环境
硬件 asus rt-ac58u - -
运行在以下环境
硬件 asus rt-ac65p - -
运行在以下环境
硬件 asus rt-ac65u - -
运行在以下环境
硬件 asus rt-ac66r - -
运行在以下环境
硬件 asus rt-ac66u - -
运行在以下环境
硬件 asus rt-ac66u+ - -
运行在以下环境
硬件 asus rt-ac66u_b1 - -
运行在以下环境
硬件 asus rt-ac66w - -
运行在以下环境
硬件 asus rt-ac68p - -
运行在以下环境
硬件 asus rt-ac68r - -
运行在以下环境
硬件 asus rt-ac68u - -
运行在以下环境
硬件 asus rt-ac68uf - -
运行在以下环境
硬件 asus rt-ac68w - -
运行在以下环境
硬件 asus rt-ac85p - -
运行在以下环境
硬件 asus rt-ac85u - -
运行在以下环境
硬件 asus rt-ac86u - -
运行在以下环境
硬件 asus rt-ac87r - -
运行在以下环境
硬件 asus rt-ac87u - -
运行在以下环境
硬件 asus rt-ac88u - -
运行在以下环境
硬件 asus rt-acrh13 - -
运行在以下环境
硬件 asus rt-acrh17 - -
运行在以下环境
硬件 asus rt-ax3000 - -
运行在以下环境
硬件 asus rt-ax55 - -
运行在以下环境
硬件 asus rt-ax56u - -
运行在以下环境
硬件 asus rt-ax58u - -
运行在以下环境
硬件 asus rt-ax68u - -
运行在以下环境
硬件 asus rt-ax82u - -
运行在以下环境
硬件 asus rt-ax86u - -
运行在以下环境
硬件 asus rt-ax88u - -
运行在以下环境
硬件 asus rt-ax89x - -
运行在以下环境
硬件 asus rt-ax92u - -
运行在以下环境
硬件 asus rt-n12+_b1 - -
运行在以下环境
硬件 asus rt-n12d1 - -
运行在以下环境
硬件 asus rt-n12e_b1 - -
运行在以下环境
硬件 asus rt-n12e_c1 - -
运行在以下环境
硬件 asus rt-n12hp_b1 - -
运行在以下环境
硬件 asus rt-n12vp_b1 - -
运行在以下环境
硬件 asus rt-n14uhp - -
运行在以下环境
硬件 asus rt-n18u - -
运行在以下环境
硬件 asus rt-n19 - -
运行在以下环境
硬件 asus rt-n66c1 - -
运行在以下环境
硬件 asus rt-n66r - -
运行在以下环境
硬件 asus rt-n66u - -
运行在以下环境
硬件 asus rt-n66w - -
运行在以下环境
硬件 asus tuf_gaming_ax3000_v2 - -
运行在以下环境
硬件 asus tuf_gaming_ax5400 - -
运行在以下环境
硬件 asus zenwifi_ac - -
运行在以下环境
硬件 asus zenwifi_ac_mini - -
运行在以下环境
硬件 asus zenwifi_ax - -
运行在以下环境
硬件 asus zenwifi_ax_hybrid - -
运行在以下环境
硬件 asus zenwifi_ax_mini - -
运行在以下环境
硬件 asus zenwifi_et8 - -
运行在以下环境
硬件 asus zenwifi_pro_et12 - -
运行在以下环境
硬件 asus zenwifi_xd4s - -
运行在以下环境
硬件 asus zenwifi_xd5 - -
运行在以下环境
硬件 asus zenwifi_xd6 - -
运行在以下环境
硬件 asus zenwifi_xt9 - -
运行在以下环境
硬件 asus zenwifi__pro_xt12 - -
CVSS3评分 9.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 已更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0