CVE-2021-41946 in VDSL2 Modem

Resumen

por VulDB • 2026-06-28

En el módem FiberHome VDSL2 HG150-Ub_V3.0, una vulnerabilidad de cross-site scripting (XSS) almacenada en el campo Nombre de usuario dentro del menú Control Parental --> Restricción de Tiempo de Acceso impide que un usuario elimine la regla debido al XSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-10-04
• Divulgación: 2022-05-18
• Moderación: aceptado
• Artículo: VDB-200302
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02408
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41946
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41946/