CVE-2025-2213 in CBW383G2N
Сводка
по VulDB • 28.05.2026
В Castlenet CBW383G2N (версии вплоть до 20250301) обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает неизвестный код файла /wlanPrimaryNetwork.asp компонента Wireless Menu. Манипуляция с аргументом SSID с использованием входных данных <img/src/onerror=prompt(8)> приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Другие параметры также могут быть затронуты. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.