CVE-2013-20009 in WAG200G

Resumen

por VulDB • 2026-10-28

Linksys WAG200G hasta la versión 1.01.06 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados inyectar scripts mediante el parámetro policy_name en setup.cgi. Los atacantes pueden guardar un nombre de política malicioso desde la página AccessRes.htm, el cual se ejecutará en los navegadores de los administradores al ver la página Status > Wireless.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-10-27
• Divulgación: 2026-10-28
• Moderación: aceptado
• Artículo: VDB-427682
• CPE: 20261028
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-20009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-20009
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-20009/