| tiêu đề | FiberHome AN5506-01A ONU GPON RP2511 Cross Site Scripting |
|---|
| Mô tả | A Cross-site Scripting (XSS) vulnerability was found in the ONU model AN5506-01A application and management. To carry out the attack, it is necessary to access the "Application" menu and select the "NAT" submenu. In the "Add" function, there is an input field for entering description to be added to the port forwarding. The affected field is "Description". In this field, it is possible to inject a Cross-Site Scripting script.
Script: <img src="" onerror="prompt(8)"> |
|---|
| Nguồn | ⚠️ http://x.x.x.x/ |
|---|
| Người dùng | Fergod (UID 55882) |
|---|
| Đệ trình | 14/02/2025 19:11 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 23/02/2025 08:14 (9 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 296605 [FiberHome AN5506-01A ONU GPON RP2511 NAT Submenu Mô tả Tập lệnh chéo trang] |
|---|
| điểm | 17 |
|---|