CVE-2025-52357

CVE-2025-52357 : نشرة أمنية: ثغرة XSS في وحدة تحكم إدارة الراوتر FD602GW-DX-R410 إثبات المفهوم والنشرة الأمنية لثغرة XSS المنعكسة في وحدة تحكم إدارة راوتر الألياف الضوئية FD602GW-DX-R410 البرنامج الثابت V2.2.14. يتضمن التفاصيل والتأثير وإرشادات التخفيف. نظرة عامة تم اكتشاف ثغرة برمجة نصية عبر...

CVE-2025-56311

In Shenzhen C-Data Technology Co. FD602GW-DX-R410 firmware v2.2.14, the web management interface contains an authenticated CSRF vulnerability on the reboot endpoint /boaform/admin/formReboot. An attacker can craft a malicious webpage that, when visited by an authenticated administrator, causes th...