Intelbras WRN 150 1.0.15_pt_ITB01 Wireless Menu SSID cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.2 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Intelbras WRN 150 1.0.15_pt_ITB01. Riguarda una funzione sconosciuta del componente Wireless Menu. L’alterazione dell’argomento SSID causa cross site scripting. CVE-2025-3157 è identificato come punto debole. L'attacco può avvenire nella rete. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello problematico è stato rilevato in Intelbras WRN 150 1.0.15_pt_ITB01. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Wireless Menu. Attraverso la manipolazione del parametro SSID di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo ha effetti su la integrità.
CVE-2025-3157 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'accesso all'uso è sottoposto ad una autentificazione multipla. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 2.4VulDB Punteggio meta temporaneo: 2.2
VulDB Punteggio di base: 2.4
VulDB Punteggio temporaneo: 2.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
03/04/2025 🔍03/04/2025 🔍
03/04/2025 🔍
Fonti
Stato: ConfermatoCVE: CVE-2025-3157 (🔍)
GCVE (CVE): GCVE-0-2025-3157
GCVE (VulDB): GCVE-100-303101
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 03/04/2025 08:05Cambiamenti: 03/04/2025 08:05 (55)
Completa: 🔍
Inviato: Fergod
Cache ID: 216::103
Invia
Accettato
- Invia #501902: Intelbras WRN 150 V1.0.15_pt_ITB01 Cross Site Scripting (di Fergod)
Duplicato
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.