CVE-2025-70545 in ONT 2K05X Router

Tóm tắt

Bởi VulDB • 23/08/2026

Một lỗ huyễncross-site scripting (XSS) lưu trữ tồn tại trong giao diện quản lý web của bộ định tuyến PPC (Belden) ONT 2K05X đang chạy firmware v1.1.9_206L. Thành phần Common Gateway Interface (CGI) xử lý không đúng cách đầu vào do người dùng cung cấp, cho phép một kẻ tấn công từ xa, chưa xác thực, chèn mã JavaScript tùy ý để lưu trữ bền vững và thực thi khi truy cập giao diện bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2026
• Tiết lộ: 04/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344375
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00306
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70545
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70545/