CVE-2020-3431 in Small Business RV Router
Zusammenfassung
von VulDB • 29.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Small Business RV042 Dual WAN VPN Routern und Cisco Small Business RV042G Dual Gigabit WAN VPN Routern könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der webbasierten Verwaltungsschnittstelle eines betroffenen Geräts durchzuführen.
Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Daten durch die webbasierte Verwaltungsschnittstelle der betroffenen Software. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder sensible, browserbasierte Informationen abzugreifen.
Cisco hat Software-Updates veröffentlicht, die diese Schwachstelle beheben. Es gibt keine Workarounds, die diese Schwachstelle adressieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.