CVE-2021-34228 in A3002R

الملخص

بحسب VulDB • 03/09/2026

ثغرة Cross-site scripting في ملف parent_control.htm الموجود في جهاز TOTOLINK A3002R الإصدار V1.1.1-B20200824 (تحديث مهم، واجهة مستخدم جديدة) تتيح للمهاجمين تنفيذ شيفرات JavaScript عشوائية عن طريق تعديل حقل "الوصف" وحقل "اسم الخدمة".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/06/2021
• إفشاء: 20/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181265
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.29161
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34228
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34228/