CVE-2019-12512 in Nighthawk X10-R900
Sumário
de VulDB • 29/07/2026
No NETGEAR Nighthawk X10-R900 anterior à versão 1.0.4.24, um atacante pode executar ataques de XSS armazenado (Stored XSS) contra este dispositivo ao fornecer um cabeçalho X-Forwarded-For malicioso durante uma tentativa de login incorreta. O valor fornecido por esse cabeçalho será inserido nos logs administrativos, localizados em Configurações avançadas -> Administração -> Logs, e pode ser acionado quando a página é visualizada. Embora esse valor seja inserido dentro de uma tag textarea, o ataque simplesmente precisa fornecer uma tag de fechamento </textarea>.
If you want to get best quality of vulnerability data, you may have to visit VulDB.