CVE-2025-67448
Yüksek
Açıklama
Neterbit NW-431F Router 20241014-IR03 ve öncesindeki SMS modülü, depolanan XSS saldırılarına karşı savunmasızdır. Uygulama, SMS mesajlarındaki kullanıcı girişlerini depolamadan ve görüntülemeden önce uygun şekilde temizlememektedir. Bir saldırgan, kötü amaçlı bir XSS yükü içeren bir SMS gönderebilir ve bu yük, mesaj görüntülendiğinde mağdurun tarayıcı bağlamında çalıştırılır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünNW-431F Router
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Neterbit NW-431F Router | v ≤ 20241014-IR03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.