CVE-2021-43702

Stored XSS w panelu administracyjnym routera ASUS RT-AC88U via SSID

CVSS 9.0v3.1pub. 2022-07-05upd. 2024-11-21

Podatność typu stored XSS w routerze ASUS RT-AC88U umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez odpowiednio spreparowaną nazwę sieci WiFi (SSID). Jest groźna, ponieważ payload jest trwale przechowywany w logach WiFi i wykonuje się w przeglądarce administratora podczas przeglądania panelu zarządzania.

▸ Pokaż oryginał (EN)

ASUS RT-A88U 3.0.0.4.386_45898 is vulnerable to Cross Site Scripting (XSS). The ASUS router admin panel does not sanitize the WiFI logs correctly, if an attacker was able to change the SSID of the router with a custom payload, they could achieve stored XSS on the device.

🤖 Analiza AI

Jak działa

Panel administracyjny routera ASUS RT-AC88U nieprawidłowo sanityzuje wpisy w logach WiFi. Atakujący, który jest w stanie zmienić nazwę SSID routera, może ustawić ją na ciąg zawierający złośliwy payload JavaScript. Gdy administrator urządzenia wyświetla logi WiFi w panelu administracyjnym, wstrzyknięty kod zostaje wykonany w jego przeglądarce w kontekście interfejsu zarządzania. Jest to atak typu stored XSS, co oznacza że payload pozostaje aktywny przy każdym odświeżeniu widoku logów.

Skutki

Atakujący może przejąć sesję administratora routera, wykonać nieautoryzowane działania w panelu zarządzania (np. zmienić konfigurację sieci, hasła lub ustawienia DNS) oraz potencjalnie narazić na kompromitację całą sieć lokalną obsługiwaną przez urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się sprawdzenie dostępności aktualizacji firmware dla posiadanego modelu na stronie ASUS oraz niezwłoczne jej wdrożenie. Dodatkowo warto ograniczyć dostęp do panelu administracyjnego wyłącznie do zaufanych hostów w sieci lokalnej.

Kogo dotyczy

ASUS RT-AC88U z firmware w wersji 3.0.0.4.386_45898; podatność zgłoszona również dla urządzeń z rodziny ASUS ZenWifi (XD4S, XT9, XD5) zgodnie z metadanymi CVE

Uwagi

Szczegółowy opis ścieżki odkrycia i wdrożenia patcha dostępny jest w publikacji firmy Kroll pod adresem wskazanym w referencjach (kroll.com). Podatność dotyczy produktu RT-AC88U, natomiast lista produktów w metadanych CVE obejmuje urządzenia z serii ZenWifi — administratorzy powinni zweryfikować zakres podatności dla wszystkich posiadanych modeli ASUS.