CVE-2013-3069 in Netgear WNDR4700

Zusammenfassung (Englisch)

Multiple cross-site scripting (XSS) vulnerabilities in NETGEAR WNDR4700 with firmware 1.0.0.34 allow remote authenticated users to inject arbitrary web script or HTML via the (1) UserName or (2) Password to the NAS User Setup page, (3) deviceName to USB_advanced.htm, or (4) Network Key to the Wireless Setup page.

Reservieren

15.04.2013

Veröffentlichung

25.04.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
10480	Netgear WNDR4700 Wireless Setup Page Gespeichert Cross Site Scripting	79	Nicht definiert	Nicht definiert	CVE-2013-3069
10479	Netgear WNDR4700 USB_advanced.htm Gespeichert Cross Site Scripting	79	Nicht definiert	Nicht definiert	CVE-2013-3069