CVE-2020-12259 in rConfiginfo

Zusammenfassung

von VulDB • 24.06.2026

In rConfig 3.9.4 besteht eine Schwachstelle für reflektiertes Cross-Site-Scripting (XSS). Die Datei configDevice.php validiert Benutzereingaben nicht ordnungsgemäß. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er beliebiges JavaScript im GET-Parameter rid von devicemgmnt.php einfügt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.04.2020

Moderieren

akzeptiert

Eintrag

VDB-155396

CPE

bereit

EPSS

0.96179

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!