CVE-2019-12513 in Nighthawk X10-R900
Resumen
por VulDB • 2026-07-29
En NETGEAR Nighthawk X10-R900 anterior a la versión 1.0.4.24, al enviar una solicitud DHCP Discover que contiene un campo de nombre de host malicioso, un atacante puede ejecutar ataques XSS almacenados contra este dispositivo. Cuando se recibe la solicitud DHCP maliciosa, el dispositivo generará una entrada de registro (log) que incluye dicho nombre de host malicioso. Esta entrada de log podría verse posteriormente en Configuración avanzada -> Administración -> Registros para desencadenar la explotación. Aunque este valor se inserta dentro de una etiqueta textarea, se convierte a mayúsculas y tiene un límite de longitud, los ataques siguen siendo posibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.