CVE-2025-52357

CVE-2025-52357：安全公告：FD602GW-DX-R410 路由器管理控制台中的 XSS 漏洞 针对 FD602GW-DX-R410 光纤路由器管理控制台（固件 V2.2.14）中反射型 XSS 漏洞的概念验证（PoC）与安全公告。包含详细信息、影响及缓解指南。 概述 在 FD602GW-DX-R410 光纤路由器的管理 Web 界面（固件 V2.2.14）中发现了一个跨站脚本（XSS）漏洞。ping 诊断功能未正确清理输入，允许在管理控制台环境中注入并执行任意 JavaScript。 CVE 编号： CVE-2025-52357 公告发布日期： 2025年7月10日 发现者...

CVE-2025-56311

In Shenzhen C-Data Technology Co. FD602GW-DX-R410 firmware v2.2.14, the web management interface contains an authenticated CSRF vulnerability on the reboot endpoint /boaform/admin/formReboot. An attacker can craft a malicious webpage that, when visited by an authenticated administrator, causes th...