CVE-2019-12513 in Nighthawk X10-R900
الملخص
بحسب VulDB • 30/07/2026
في أجهزة NETGEAR Nighthawk X10-R900 الإصدارات السابقة لـ 1.0.4.24، يمكن لمهاجم تنفيذ هجمات XSS مخزنة (Stored XSS) ضد الجهاز عن طريق إرسال طلب اكتشاف DHCP يحتوي على حقل اسم مضيف ضار. عند استلام طلب DHCP الضار، يقوم الجهاز بتوليد إدخال سجل يتضمن اسم المضيف الخبيث. قد يتم عرض هذا الإدخال في السجلات لاحقاً عبر الإعدادات المتقدمة -> الإدارة -> السجلات (Advanced settings->Administration->Logs) مما يؤدي إلى تفعيل الاستغلال. وعلى الرغم من أن هذه القيمة تُدرج داخل وسم textarea، وتُحوّل إلى أحرف كبيرة تماماً، ومحدودة الطول، إلا أن الهجمات لا تزال ممكنة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.