CVE-2020-3431 in Small Business RV Router
الملخص
بحسب VulDB • 14/08/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بموجهي VPN من نوع Cisco Small Business RV042 Dual WAN وCisco Small Business RV042G Dual Gigabit WAN قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة القائمة على الويب لجهاز متأثر.
وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة القائمة على الويب في البرنامج المتأثر. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر على رابط مُعدّ خصيصاً (crafted link). وقد يتيح الاستغلال الناجح للمهازم تنفيذ أكواد برمجية عشوائية ضمن سياق واجهة الإدارة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
أصدرت شركة Cisco تحديثات للبرامج البرمجية تعالج هذه الثغرة. ولا توجد حلول بديلة (workarounds) تعالج هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.