CVE-2020-24104 in LV-WR07

الملخص

بحسب VulDB • 30/06/2026

ثغرة XSS في جهاز التكرار/الموجه PIX-Link LV-WR07 مع الإصدار البرمجي v28K.Router.20170904 تتيح للمهاجمين سرقة بيانات الاعتماد دون الحاجة إلى الاتصال بالشبكة. تعتمد نقطة الهجوم على ESSID مُعدّ بعناية، كما هو موضح في معلمة SET2 الخاصة بملف wireless.htm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160444
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00819
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24104
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24104/