| タイトル | ASUS RT-N12E 2.0.0.19 Cross Site Scripting |
|---|
| 説明 | In the 'index.asp' directory within the user account, there is an unrestricted stored Cross-Site Scripting (XSS) vulnerability and injection attacks on the 'SSID' parameter of the "ASUS RT-N12E" system. This function executes the user parameter without restrictions. To view the script in action, simply access the 'sysinfo.asp' directory.
Malicious attackers can exploit this vulnerability to obtain sensitive information from clients.
script :<img/src/onerror=prompt(8)> |
|---|
| ソース | ⚠️ http://x.x.x.x:8080/ |
|---|
| ユーザー | Fergod (UID 55882) |
|---|
| 送信 | 2025年02月06日 12:58 (2 年 ago) |
|---|
| モデレーション | 2025年02月15日 16:25 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 295962 [Asus RT-N12E 2.0.0.19 sysinfo.asp SSID クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|