Межсайтовый скриптинг в Network Everywhere NR041

Описание: Уязвимость обнаружена в Network Everywhere NR041 маршрутизаторе. Удаленный пользователь может выполнить XSS нападение против администратора.

Маршрутизатор не фильтрует пользовательские данные в DHCP HOSTNAME параметре при отображении информации в административном интерфейсе. Удаленный пользователь может внедрить код сценария в DHCP HOSTNAME параметр, чтобы выполнить произвольный код в браузере пользователя, просматривающего интерфейс.

URL производителя:http://www.networkeverywhere.com/products/nr041.asp

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.