CVE-2019-18842 in USR IOT USR-WIFI232 Low Power WiFi Module
要約
〜によって VulDB • 2026年06月02日
Jinan USR IOT USR-WIFI232-S/T/G2/H 低消費電力WiFiモジュールのWebバージョン1.2.2に存在する設定Webインターフェースのクロスサイトスクリプティング(XSS)脆弱性により、攻撃者は悪意のあるSSIDを持つ近くのWi-Fiアクセスポイントを開くことで、モジュールがログインしているWi-Fiアクセスポイントの資格情報およびWebインターフェースのログイン資格情報を漏洩させることができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.