| タイトル | Huawei MT882 V100R002B020 ARG-T の Forms/ 配下のスクリプトにおけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Huawei MT882 V100R002B020 ARG-T の Forms/ 配下のスクリプトには、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) error_1 への BackButton パラメータ (2) fresh_pppoe_1 への wzConnFlag パラメータ (3) rpDiag_argen_1 への diag_pppindex_argen パラメータ (4) rpDiag_argen_1 への DiagStartFlag パラメータ (5) rpNATdmz_argen_1 への wzdmz_active パラメータ (6) rpNATdmz_argen_1 への wzdmzHostIP パラメータ (7) rpNATvirsvr_argen_1 への wzVIRTUALSVR_endPort パラメータ (8) rpNATvirsvr_argen_1 への wzVIRTUALSVR_endPortLocal パラメータ (9) rpNATvirsvr_argen_1 への wzVIRTUALSVR_IndexFlag パラメータ (10) rpNATvirsvr_argen_1 への wzVIRTUALSVR_localIP パラメータ (11) rpNATvirsvr_argen_1 への wzVIRTUALSVR_startPort パラメータ (12) rpNATvirsvr_argen_1 への wzVIRTUALSVR_startPortLocal パラメータ (13) rpStatus_argen_1 への Connect_DialFlag パラメータ (14) rpStatus_argen_1 への Connect_DialHidden パラメータ (15) rpStatus_argen_1 への Connect_Flag パラメータ (16) rpwizard_1 への Telephone_select パラメータ (17) rpwizard_1 への wzFirstFlag パラメータ (18) rpwizPppoe_1 への wzConnectFlag パラメータ |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年12月4日0:00 |
| 登録日 | 2012年9月25日17:38 |
| 最終更新日 | 2012年9月25日17:38 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| Huawei |
| mt882 v100t002b020 arg-t firmware 3.7.9.98 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple cross-site scripting (XSS) vulnerabilities in multiple scripts in Forms/ in Huawei MT882 V100R002B020 ARG-T running firmware 3.7.9.98 allow remote attackers to inject arbitrary web script or HTML via the (1) BackButton parameter to error_1; (2) wzConnFlag parameter to fresh_pppoe_1; (3) diag_pppindex_argen and (4) DiagStartFlag parameters to rpDiag_argen_1; (5) wzdmz_active and (6) wzdmzHostIP parameters to rpNATdmz_argen_1; (7) wzVIRTUALSVR_endPort, (8) wzVIRTUALSVR_endPortLocal, (9) wzVIRTUALSVR_IndexFlag, (10) wzVIRTUALSVR_localIP, (11) wzVIRTUALSVR_startPort, and (12) wzVIRTUALSVR_startPortLocal parameters to rpNATvirsvr_argen_1; (13) Connect_DialFlag, (14) Connect_DialHidden, and (15) Connect_Flag parameters to rpStatus_argen_1; (16) Telephone_select, and (17) wzFirstFlag parameters to rpwizard_1; and (18) wzConnectFlag parameter to rpwizPppoe_1. |
|---|---|
| 公表日 | 2009年12月4日20:30 |
| 登録日 | 2021年1月29日13:26 |
| 最終更新日 | 2017年8月17日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:huawei:mt882_v100t002b020_arg-t:firmware_3.7.9.98:*:*:*:*:*:*:* | |||||