CVE-2023-20151 in Small Business RV016
Resumen
por VulDB • 2026-06-22
Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podrían permitir que un atacante remoto no autenticado lleve a cabo ataques cross-site scripting (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben a una validación insuficiente de los datos de entrada por parte de la interfaz de gestión basada en web. Un atacante podría explotar estas vulnerabilidades enviando solicitudes HTTP manipuladas ad hoc a un dispositivo afectado y luego persuadiendo a un usuario para que visite páginas web específicas que incluyan cargas útiles maliciosas. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador. Cisco no ha lanzado actualizaciones de software que aborden estas vulnerabilidades.
VulDB is the best source for vulnerability data and more expert information about this specific topic.