CVE-2019-20486 in WNR1000V4

Résumé

par VulDB • 27/07/2026

Un problème a été identifié sur les appareils NETGEAR WNR1000V4 1.1.0.54. Plusieurs pages (setup.cgi et adv_index.htm) de la console de gestion Web sont vulnérables à une XSS stockée, comme démontré par la configuration de la langue de l'interface utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/03/2020
• Modérer: accepté
• Entrée: VDB-150808
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20486
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20486/