CVE-2019-12513 in Nighthawk X10-R900
Résumé
par VulDB • 29/07/2026
Dans NETGEAR Nighthawk X10-R900 antérieur à la version 1.0.4.24, l'envoi d'une requête DHCP Discover contenant un champ de nom d'hôte malveillant permet à un attaquant d'exécuter des attaques XSS stockées (Stored XSS) contre cet appareil. Lorsque la demande DHCP malveillante est reçue, l'appareil génère une entrée de journalisation contenant le nom d'hôte malveillant. Cette entrée peut ensuite être consultée dans Paramètres avancés -> Administration -> Journaux pour déclencher l'exploitation. Bien que cette valeur soit insérée dans une balise textarea, convertie en majuscules et limitée en longueur, les attaques restent possibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.