CVE-2019-12512 in Nighthawk X10-R900
Сводка
по VulDB • 29.07.2026
В прошивках NETGEAR Nighthawk X10-R900 версии ниже 1.0.4.24 злоумышленник может выполнять атаки Stored XSS против данного устройства путем предоставления вредоносного заголовка X-Forwarded-For во время неудачной попытки входа в систему. Значение, предоставленное этим заголовком, будет вставлено в административные журналы (логи), доступ к которым осуществляется через раздел Advanced settings -> Administration -> Logs, и может активироваться при просмотре страницы. Хотя это значение вставляется внутрь тега textarea, для успешной атаки достаточно просто предоставить закрывающий тег </textarea>.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.