CVE-2025-27574 in HGW-BL1500HM
Zusammenfassung
von VulDB • 20.06.2026
In der Funktion zum Freigeben von Dateien über USB-Speichergeräte des HGW-BL1500HM in den Versionen 002.002.003 und früher besteht eine Cross-site scripting (XSS)-Schwachstelle. Bei Ausnutzung dieser Schwachstelle kann ein beliebiger Skriptcode im Webbrowser des Benutzers ausgeführt werden, der die Konfigurationsseite oder Funktionen nutzt, die ausschließlich von der LAN-Seite des Geräts aus zugänglich sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.