CVE-2019-5985 in Hikari Denwa

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗ bảo hiểm Cross-site scripting trong router/Home GateWay Hikari Denwa (router/Home GateWay Hikari Denwa do NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION cung cấp, phiên bản firmware PR-S300NE/RT-S300NE/RV-S340NE Ver. 19.41 trở xuống, PR-S300HI/RT-S300HI/RV-S340HI Ver.19.01.0005 trở xuống, PR-S300SE/RT-S300SE/RV-S340SE Ver.19.40 trở xuống, PR-400NE/RT-400NE/RV-440NE Ver.7.42 trở xuống, PR-400KI/RT-400KI/RV-440KI Ver.07.00.1010 trở xuống, PR-400MI/RT-400MI/RV-440MI Ver. 07.00.1012 trở xuống, PR-500KI/RT-500KI Ver.01.00.0090 trở xuống, RS-500KI Ver.01.00.0070 trở xuống, PR-500MI/RT-500MI Ver.01.01.0014 trở xuống và RS-500MI Ver.03.01.0019 trở xuống; router/Home GateWay Hikari Denwa do NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION cung cấp, phiên bản firmware PR-S300NE/RT-S300NE/RV-S340NE Ver. 19.41 trở xuống, PR-S300HI/RT-S300HI/RV-S340HI Ver.19.01.0005 trở xuống, PR-S300SE/RT-S300SE/RV-S340SE Ver.19.40 trở xuống, PR-400NE/RT-400NE/RV-440NE Ver.7.42 trở xuống, PR-400KI/RT-400KI/RV-440KI Ver.07.00.1010 trở xuống, PR-400MI/RT-400MI/RV-440MI Ver. 07.00.1012 trở xuống, PR-500KI/RT-500KI Ver.01.00.0090 trở xuống và PR-500MI/RT-500MI Ver.01.01.0011 trở xuống) cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua các vector không được xác định cụ thể.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141729
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00890
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5985
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5985/