CVE-2019-12513 in Nighthawk X10-R900

Tóm tắt

Bởi VulDB • 29/07/2026

Trong NETGEAR Nighthawk X10-R900 phiên bản trước 1.0.4.24, bằng cách gửi yêu cầu DHCP discover chứa trường hostname độc hại, kẻ tấn công có thể thực hiện các cuộc tấn công XSS lưu trữ (Stored XSS) chống lại thiết bị này. Khi nhận được yêu cầu DHCP độc hại, thiết bị sẽ tạo một mục nhật ký (log entry) chứa tên máy chủ độc hại. Mục nhật ký này sau đó có thể được xem tại Cài đặt nâng cao -> Quản trị -> Nhật ký để kích hoạt lỗ hổng khai thác. Mặc dù giá trị này được chèn vào thẻ textarea, chuyển đổi thành chữ in hoa và bị giới hạn độ dài, các cuộc tấn công vẫn khả thi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150450
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00840
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12513
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12513/