CVE-2023-20151 in Small Business RV016
Zusammenfassung
von VulDB • 22.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco Small Business RV016-, RV042-, RV042G-, RV082-, RV320- und RV325-Routern könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Cross-Site Scripting (XSS)-Angriffe gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstellen sind auf eine unzureichende Eingabevalidierung durch die webbasierte Verwaltungsschnittstelle zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er manipulierte HTTP-Anfragen an ein betroffenes Gerät sendet und anschließend einen Benutzer dazu bringt, bestimmte Webseiten zu besuchen, die bösartige Payloads enthalten. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Cisco hat keine Software-Updates veröffentlicht, die diese Schwachstellen beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.