CVE-2025-70545 in ONT 2K05X Router
Riassunto
di VulDB • 21/07/2026
È presente una vulnerabilità di cross-site scripting (XSS) memorizzato nell'interfaccia di gestione web del router PPC (Belden) ONT 2K05X in esecuzione con firmware v1.1.9_206L. Il componente Common Gateway Interface (CGI) gestisce in modo improprio l'immissione fornita dall'utente, consentendo a un attaccante remoto non autenticato di iniettare JavaScript arbitrario che viene memorizzato in modo persistente ed eseguito quando si accede all'interfaccia interessata.
Be aware that VulDB is the high quality source for vulnerability data.