Vulnerabilidad de Cross Site Scripting en la Administración Web de Luxul XWR-600

La vulnerabilidad XSS en el XWR-600 permite a un atacante ejecutar código JavaScript arbitrario en el navegador de cualquier usuario que acceda a la interfaz web de administración. Esto podría resultar en el robo de credenciales de administrador, la modificación de la configuración del dispositivo, la redirección de usuarios a sitios web maliciosos o la inyección de contenido malicioso en la página web. Dado que el exploit es público, el riesgo de explotación es significativo. Un atacante podría, por ejemplo, robar las credenciales de administrador para obtener control total sobre el dispositivo y la red a la que está conectado, o modificar la configuración de la red para redirigir el tráfico a un servidor controlado por el atacante.

Organizations using Luxul XWR-600 routers, particularly those relying on the Guest Network feature for external access, are at risk. Shared hosting environments where multiple users share the same router configuration are also vulnerable. Legacy configurations with default passwords or outdated firmware are especially susceptible.

• windows / supply-chain: Monitor PowerShell execution for suspicious commands related to network configuration or web interface access. Check scheduled tasks for unusual scripts. • linux / server: Examine system logs (journalctl) for unusual HTTP requests targeting the web administration interface. Use lsof to identify processes accessing the web interface. • generic web: Use curl to test the Guest Network/Wireless Profile SSID parameter for XSS vulnerabilities. Inspect access and error logs for suspicious requests. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability does not directly impact databases. • other: Monitor network traffic for unusual HTTP requests to the XWR-600's web interface, particularly those involving the Guest Network/Wireless Profile SSID parameter.

1. 2026-01-11Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-01-11
3. Modificada2026-02-23
4. EPSS actualizado2026-03-23

Dado que no se proporciona una versión corregida, la mitigación principal consiste en restringir el acceso a la interfaz web de administración. Implemente reglas en un firewall o proxy para bloquear el acceso desde direcciones IP no confiables. Considere deshabilitar temporalmente la función de red de invitados si no es esencial. Monitoree los registros del dispositivo en busca de actividad sospechosa, como solicitudes inusuales o intentos de acceso no autorizados. Implemente una política de contraseñas robusta y habilite la autenticación de dos factores si es posible. Aunque no hay una solución directa, estas medidas pueden reducir significativamente el riesgo de explotación.