CVE-2016-1396 in RV110W

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'interface de gestion Web des appareils Cisco RV110W équipés d'un firmware antérieur à la version 1.2.1.7, des appareils RV130W avec un firmware antérieur à la version 1.0.3.16 et des appareils RV215W avec un firmware antérieur à la version 1.3.0.8 permet aux attaquants distants d'injecter du code script ou HTML arbitraire via un paramètre spécialement conçu, également connu sous le nom de Bug ID CSCux82583.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/01/2016
• Divulgation: 18/06/2016
• Modérer: accepté
• Entrée: VDB-88038
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01009
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1396
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1396/