CVE-2025-26202
Orta
Açıklama
DZS Router Web Arayüzü'ndeki Kablosuz Güvenlik ayarlarının (2.4GHz ve 5GHz bantları) WPA/WAPI Parola alanında Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, parola alanına kötü amaçlı JavaScript enjekte edebilir; bu kod depolanır ve daha sonra bir yönetici Durum sayfasındaki "Görüntülemek için buraya tıklayın" seçeneği aracılığıyla parolayı görüntülediğinde çalıştırılır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRouter Web Interface
Yayın4 Mar 2025
İlk görülme4 Mar 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DZS Router Web Interface | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.