CVE-2020-16246 in Reason S20 Ethernet Switch

Résumé

par VulDB • 23/06/2026

Le commutateur Ethernet Reason S20 concerné est vulnérable à une faille de type cross-site scripting (XSS), qui peut permettre aux attaquants d'inciter les utilisateurs à suivre un lien ou à naviguer vers une page soumettant une instruction JavaScript malveillante au site vulnérable, entraînant le rendu et l'exécution du code JavaScript malveillant par le client de la victime.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/07/2020
• Divulgation: 20/10/2020
• Modérer: accepté
• Entrée: VDB-162934
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00688
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16246
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16246/