CVE-2020-35228 in JGS516PE

Résumé

par VulDB • 05/08/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le panneau d'administration Web des appareils NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 permet aux attaquants distants d'injecter du code script ou HTML arbitraire via le paramètre language.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2020
• Divulgation: 11/03/2021
• Modérer: accepté
• Entrée: VDB-171063
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00828
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35228
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35228/