CVE-2025-9289
Una vulnerabilità di Cross-Site Scripting (XSS) è stata identificata in un parametro di Omada Controllers a causa di un'impropria sanificazione dell'input. Lo sfruttamento richiede condizioni avanzate, come il posizionamento di rete o l'emulazione di un'entità attendibile, e l'interazione da parte di un amministratore autenticato. In caso di successo, un attaccante potrebbe eseguire codice JavaScript arbitrario nel browser dell'amministratore, esponendo potenzialmente informazioni sensibili e compromettendo la riservatezza.
Punteggio CVSS4.7 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:NTipo di debolezza (CWE)CWE-79
Vendortp-link
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| tp-link | omada controller | < 6.0.0.24 |
| tp-link | oc200 firmware | < 1.37.9 |
| tp-link | oc200 | 1 |
| tp-link | oc220 firmware | < 1.2.9 |
| tp-link | oc220 | 1 |
| tp-link | oc300 firmware | < 1.31.9 |
| tp-link | oc300 | 1.6 |
| tp-link | oc400 firmware | < 1.9.9 |
| tp-link | oc400 | 1.6 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.