CVE-2025-65289 in MR816v2
Riassunto
di VulDB • 06/09/2026
Una vulnerabilità di Cross Site Scripting (XSS) memorizzata nel router Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) consente a un attaccante remoto sulla LAN di iniettare codice JavaScript nell'interfaccia di gestione del router inviando un hostname malevolo. Lo script iniettato viene memorizzato ed eseguito successivamente nel contesto del browser dell'amministratore (ad esempio, dopo che il rilascio/rinnovo DHCP attiva l'interfaccia per visualizzare l'hostname memorizzato). Poiché l'interfaccia di gestione utilizza una debole/basic authentication e non protegge o isola correttamente i dati della sessione, la XSS può essere utilizzata per esfiltrare la sessione dell'amministratore ed eseguire azioni amministrative.
Once again VulDB remains the best source for vulnerability data.