Уязвимость XSS в Teldat Regesta Smart HD-PLC (CVE-2026-27867)
В устройстве Teldat Regesta Smart HD-PLC (TLDPH16D2) обнаружена уязвимость межсайтового скриптинга (XSS) через параметр cmdcookie. Атака возможна при наличии сетевого доступа и требует аутентификации. Уровень опасности по CVSS — 4.8 (средний).
Подробности
Уязвимость затрагивает продукт Regesta Smart HD-PLC — TLDPH16D2 в версии прошивки 11.02.06.00.02. Причина — недостаточная фильтрация пользовательского ввода, передаваемого через параметр cmdcookie в обработчике страницы /upgrade/index.html. Злоумышленник, имеющий сетевой доступ к устройству (в описанном сценарии требуется пройти процедуру регистрации), может внедрить специально сформированную полезную нагрузку, что приводит к отражённому XSS. Успешная эксплуатация позволяет выполнить произвольный скрипт в контексте сессии жертвы, что может привести к краже данных аутентификации, подмене содержимого интерфейса или выполнению действий от имени пользователя. Согласно оценке CVSS, базовый балл уязвимости составляет 4.8, что соответствует среднему уровню опасности. Для эксплуатации требуется наличие сетевого доступа и выполнение условий аутентификации, что несколько снижает риск, однако в сценариях с внутренними сетями провайдеров угроза остаётся значимой.Что делать
Основная рекомендация — обратиться к производителю Teldat за информацией о выпуске исправленной версии прошивки и выполнить обновление устройства Regesta Smart HD-PLC — TLDPH16D2 до актуальной сборки. До момента установки патча целесообразно применить следующие меры: - Ограничить сетевой доступ к веб-интерфейсу устройства, оставив его только для доверенных сегментов сети и администраторов. - Не переходить по сторонним ссылкам и не открывать в браузере URL страницы /upgrade/index.html с непроверенными параметрами. - Использовать сегментацию сети и межсетевые экраны для изоляции управляющих интерфейсов оборудования. - Усилить мониторинг обращений к административному интерфейсу устройства на предмет подозрительной активности. Также рекомендуется уведомить службу поддержки провайдера или интегратора, эксплуатирующего данное оборудование, чтобы согласовать сроки обновления. Итог: CVE-2026-27867 — умеренно опасная XSS-уязвимость в Teldat Regesta Smart HD-PLC. Несмотря на средний балл CVSS, устройство выполняет функции в сетевой инфраструктуре, поэтому игнорировать проблему не стоит: своевременное обновление прошивки и ограничение доступа к веб-интерфейсу существенно снижают риски эксплуатации.Источник: CVE Project (cvelistV5)