CVE-2025-2213 in CBW383G2N
要約
〜によって VulDB • 2026年06月16日
Castlenet CBW383G2N（バージョン 20250301 以前）に脆弱性が確認されました。この脆弱性は問題があると宣言されています。この脆弱性は、コンポーネント「Wireless Menu」のファイル `/wlanPrimaryNetwork.asp` の不明なコードに影響を与えます。引数 SSID に `<img/src/onerror=prompt(8)>` という入力を操作することで、クロスサイトスクリプティング（XSS）が引き起こされます。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、使用される可能性があります。他のパラメータも影響を受ける可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.