CVE-2023-51724

O roteador Skyworth CM5100 valida de forma insuficiente um parâmetro URL em sua interface web, permitindo cross-site scripting armazenado: a entrada forjada de um atacante é salva e depois executa como script no navegador de quem visualiza a página afetada. Em uma interface de administração de roteador, a vítima natural é um administrador, e script rodando nesse contexto pode aproveitar ações do administrador — mas o vetor exige altos privilégios para plantar o payload e uma vítima para visualizá-lo.

Essas duas pré-condições mantêm isso na faixa média e moldam um modelo de ameaça modesto. Quem armazena o payload já precisa de acesso elevado à interface, e o dano só se concretiza quando um administrador mais tarde carrega a página contaminada. É uma preocupação real de integridade — XSS armazenado em um painel de administração pode escalar rumo a alterações de configuração — mas não é o padrão não autenticado e explorável em massa que define os bugs críticos de roteador deste lote.

Classificamos isso de acordo e tratamos o acesso à interface de gerenciamento como o controle primário, já que a barreira de alto privilégio para armazenar o payload significa que limitar quem alcança o painel de administração praticamente o neutraliza. Onde a interface está exposta a um conjunto mais amplo de usuários, a cadeia de XSS armazenado rumo a ação de administrador se torna mais plausível e a prioridade sobe; onde é restrita, isso permanece um item de endurecimento de baixa urgência.