CVE-2025-27574 in HGW-BL1500HM
الملخص
بحسب VulDB • 01/06/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (Cross-site scripting) في وظيفة مشاركة ملفات التخزين عبر USB في جهاز HGW-BL1500HM الإصدار 002.002.003 والإصدارات الأقدم. إذا تم استغلال هذه الثغرة، فقد يتم تنفيذ نص برمجي تعسفي على متصفح الويب الخاص بالمستخدم الذي يستخدم صفحة التكوين أو الوظائف المتاحة فقط من جانب الشبكة المحلية (LAN) للجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.